22.06.2012 Новости, Безопасность, Конфликты, ОС и разработка приложений, Цивилизованность и прозрачность ИТ-рынкаGroup-IB сообщает об оказании содействия ЦИБ ФСБ в расследовании, результатом которого стало задержание организатора преступной группы кибермошенников. Более трех лет группа занималась хищением денежных средств через системы интернет-банкинга. Специалистами Group-IB выявлена одна из крупнейших бот-сетей, построенная на вредоносной программе Carberp, которую использовали мошенники. Особенность данной версии программы — возможность похищать «Ваучеры» у иностранных пользователей социальной сети Facebook. Преступная группа действовала с 2009 года и была создана человеком, известным в сети под псевдонимами Гермес и Араши. Используя вредоносную программу Hodprot, организатор создал многомиллионную банковскую бот-сеть, ставшую известной в хакерских кругах под названием Оригами. Она просуществовала до середины 2011 года, а затем переродилась в другую, более совершенную, построенную на вредоносной программе Carberp. Злоумышленники первыми начали использовать вредоносную программу RDPdoor как вспомогательное средство для совершения хищений непосредственно с компьютера жертвы. Панель управления для нее Гермес разрабатывал сам. Она выглядит следующим образом. Для работы с бот-сетью Гермес привлек большое количество людей, что стало похожим на реализацию некой «партнерской программы». Только штат программистов, работающих на организатора, насчитывал 9 человек, большинство из которых — жители Украины. За время существования преступной группы количество ее участников достигало 25 человек ...
читать далее.
