Полиция задержала «кибер-фашистов», которые создали вирус, ворующий деньги с карт

Сотрудники управления «К» МВД России при активном содействии компании Group-IB, занимающейся предотвращением и расследованием киберпреступлений, задержали кибермошенников, которые организовывали вирусные атаки на мобильные устройства клиентов российских банков, работающих на платформе Android.

В сообщении МВД говорится, что создателем вируса «Trojan-Banker.AndroidOS.svpeng.a» оказался 25-летний житель Челябинской области. Кроме него в состав группы входило еще четыре человека.

В Group-IB отмечают, что сами хакеры назвали свою программу «Пятый рейх», а в системе управления использовали нацистскую символику, из-за чего данная преступная группа получила кодовое название — «Фашисты».

«Позже мошенники начали собирать данные пластиковых карт, для чего использовали фишинговые страницы в интернете. Вредоносная программа показывала поверх окна Google Play свое окно с предложением ввести данные банковской карты. После того, как пользователь ввел данные карты, они немедленно передавались на сервер злоумышленников», — рассказывают в Group-IB. Еще позднее, по данным компании, хакеры сделали фишинговые страницы и для некоторых российских и украинских банков, но в этот раз они получали данные не карт, а логины и пароли от интернет-банкинга.

В настоящее время участники группы задержаны и дают признательные показания. Им предъявлены обвинения по статьям 158 («Кража») и 273 («Создание, использование и распространение вредоносных компьютерных программ») Уголовного кодекса РФ.

В результате проведенных обысков было изъято значительное количество компьютерной техники со следами распространения вредоносного программного обеспечения, мобильные телефоны, SIM-карты, электронные носители информации, серверное оборудование и банковские карты, на которые производилось зачисление похищенных денежных средств.

РБК со ссылкой на Group-IB сообщает о 340 тыс. зараженных смартфонов. Сумма предотвращенного ущерба клиентам банка, по предварительным оценкам, превысила 50 млн рублей. Ведется работа по установлению причастности данных лиц к десяткам аналогичных правонарушений.