Члены кибергруппировки использовали нацистскую символику, с помощью троянской программы, которую они сами назвали "5 рейх", преступники снимали деньги со счетов клиентов российских банков.
Управление "К" МВД Российской Федерации задержало членов преступной кибергруппировки, подозреваемых в хищения денежных средств со счетов клиентов российских банков, сообщается на сайте МВД.
Отмечается, что в совершении преступления подозреваются пять жителей Челябинской области. Во время обыска у них были изъяты мобильные телефоны, ноутбуки, сим-карты, электронные носители информации, серверное оборудование и банковские карты, на которые приходили похищенные денежные средства.
На сайте МВД появилась информация о принципе действия троянской программы "Trojan-Banker.AndroidOS.svpeng.a", которую использовали злоумышленники: разработка хакеров, после установки на мобильное устройство, работающее на платформе Android, запрашивала баланс банковской карты, привязанной к номеру, а также скрывала поступающие сообщения о снятии и переводе денежных средств с одного банковского счета на другой.
Также отмечается, что сумма предотвращенного ущерба, по предварительным оценкам, составляет более 50 миллионов рублей.
На сайте экспертной организации по расследованию и предотвращению киберпреступлений Group-IB, которая принимала участие в расследовании, сообщается, что злоумышленники дали своей программе название "5 рейх" и использовали в системе управления нацистскую символику, из-за чего получили кодовое название "Фашисты".
Group-IB также сообщает, что подобная программа, созданная для похищения денежных средств с банковских счетов, впервые была использована в июле 2013 года.
В настоящее время участники преступной группы дают признательные показания. Им предъявлены обвинения по статьям 158 (Кража) и 273 (создание, использование и распространение вредоносных компьютерных программ) УК РФ. Ведется работа по установлению причастности данных лиц к десяткам аналогичных правонарушений.
- Стоимость медиауслуг (открыть PDF) -
