Skip to main content

Китайские нальщики лучше всего принимают залив на карту

structured settlement buyers



























Амеры предупреждают, что малые и средние предприятия стали мишенью для атаки, в ходе которой уже были обманом скачены со счетов компаний миллионы долларов, которые впоследствии перечислялись китайским компаниям.

Уведомление о произошедшем скачивании денег со счетов, изданное ФБР, обвиняет Китай в киберпреступной операции от которой предприятия малого и среднего бизнеса США потерпели убытки в размере 18 миллионов долларов за 2013 год.

ФБР предупредило, что они выявили 20 случаев, когда данные банковских счетов предприятий были украдены и деньги с них были перекачены на счета расположенных в Китае экономических и торговых компаний. Атакующие пытались скачать в общей сложности около 200 миллионов долларов в период с марта 2012 года по сентябрь 2013 года.
Самое поразительное в докладе ФБР – небывалое количество информации, которое бюро предоставило средствам массовой информации и банкам. Были изложены шаги и пути, использованные атакующими, а также географическое положение и поддельные имена компаний. ФБР утверждает, что скаченные деньги были переведены компаниям, расположенным в китайской провинции Хэйлунцзян, использующим в именах компаний китайские порты Raohe, Fuyuan и Jixi City, а также слова "экономический и торговый", "торговля" и "LTD.".

Объем скачивания денег варьировался от 50 000 долларов до 985 000 долларов, но большая их часть превышала порог в 900 000 долларов. Согласно ФБР, заливщики добились наибольшего успеха в выкачивании денег тогда, когда переводили менее 500 000 долларов за раз. Когда деньги были перекачены, они немедленно снимались или переводились в другое место. Они также использовали неразводных дропов в США. "Злоумышленники также перекачивали деньги на счета неразводных дропов в США, которые осуществляли перевод за рубеж за несколько минут. Локальные переводы на карты местных дропов составляли от 200 долларов до 200 000 долларов. Получателями являлись денежные мулы - лица, с которыми компания-жертва сотрудничала в прошлом, а в одном случае – общественное предприятие, расположенное в другом штате США", - заявило ФБР. Эти переводы со скомпрометированных банковских счетов варьировались от 222 500 долларов до 1.3 миллиона долларов.
Микки Будэй, генеральный директор Trusteer, считает, что ФБР опубликовало информацию о скачивании денег в первую очередь для того, чтобы иметь под рукой действующую разведывательную информацию. "Уникальная особенность этого дела – то, что все деньги скачивались в один и тот же регион. Перекачка денег сама по себе уникальной не была".
"На данный момент неизвестно кто стоит за этим скачиванием денег со счетов, были ли китайские счета конечным пунктом перекачки денег или деньги переводились еще куда-то, а также почему законные компании получали незаконные денежные переводы. Перекачивание денег на счета компаний, которые содержат похожие на описанные выше особенности, должны быть внимательно изучены", - сказано в сообщении ФБР.

Вредоносное ПО, использованное в некоторых попытках скачать деньги - Zeus, CarberP, а также Backdoor.bot и Spybot. Амеры отмечают, что одна из организаций-жертв не смогла даже  исследовать свой зараженный компьютер, потому что жесткий диск был дистанционно стёрт.
Дэвид Йеванс, председатель Anti-Phishing Working Group и генеральный директор IronKey говорит, что хоть и рано говорить о том, кто именно стоит за этим перекачиванием денег с банковских счетов, можно утверждать, что Китай тоже может быть "горячей точкой" киберпреступности, а не только кибершпионажа. "Эта ситуация показывает то, что размах киберпреступлений растет и киберпреступления выходят на мировой рынок", - говорит он. "Если Китай выйдет на этот рынок, этот рынок может вырасти в 5 или даже в 10 раз".
Эксперты в сфере киберпреступлений говорят, что перекачка денег – дело рук одной команды. "Очевидно, что мы имеем дело с криминальной группировкой, триадой, которая и стоит за всем этим", - говорит Будэй из компании Trusteer.

"Общая сумма в 20 миллионов перекаченных долларов – результат только одной из проводимых операций по скачиванию денег в сети интернет", - говорит он. "Это – большая сумма для такого периода времени, но и она может быть увеличена в десятки раз из-за преступной деятельности криминальных группировок, существующих сегодня в США".
Амеры предупредили свои банки внимательно следить за скачиванием денег со счетов в пользу китайских городов Raohe, Fuyuan, Jixi City, Xunke, Tongjiang и Dongning, а также посоветовали предупредить своих клиентов.

Полное сообщение ФБР о произошедшем выкачивании денег можно посмотреть здесь в формате PDF.

Popular posts from this blog

Порно, которое лопнуло

В августе 2010 года студия Paramount Pictures выпустила в прокат фильм Middle Men («Меж двух огней»). Действие этой трагикомедии происходит в середине 90х годов: главный герой, Джек Харрис, создает первую в мире электронную платежную систему, специализирующуюся на обслуживании порносайтов. Харрис попадает в одну неприятную ситуацию за другой: его преследуют агенты ФБР, русские бандиты и международные террористы, но в итоге он выходит сухим из воды. Фильм провалился в прокате: при бюджете в $22 млн собрал за три недели всего $733 000, зато стал одним из самых обсуждаемых в сети релизов 2010 года.

Продюсер картины — Кристофер Маллик, а сам фильм основан на истории его собственной жизни. Маллик стал известен как владелец системы ePassporte, крупнейшего платежного сервиса сайтов для взрослых. Через месяц после выхода фильма у ePassporte начались проблемы: VISA отказалась обслуживать платежи. В начале октября система закрылась. Не только мировая порноиндустрия понесла тяжелую утрату — бизне…

Кому нужны дропы?

в этом видео хорошо показана жизнь одного современного человека,
который начал налить белый пластик

полезно посмотреть начинающим дропам - как вести себя со своим дроповодом, и что нужно рассказывать в полиции, в случае если вы туда попали



Чем рискуют дропы и нальщики принимая заливы на свои карты

Зам.начальника управления Следственного департамента МВД Павел Сычев рассказал о криминальном бизнесе «нальщиков»
- Глава Банка России Эльвира Набиуллина заявила о снижении объемов теневого оборота в конце 2013 года. Что показывает ваша статистика по выявлению незаконных операций?

- В последние годы объем денежных средств, выведенных в теневой сектор, увеличивался, и криминогенная обстановка ухудшалась. Проблема находится в поле зрения президента -  в декабрьском послании Федеральному Собранию, он призвал избавить нашу финансовую систему от разного рода «отмывочных контор» и так называемых «прачечных». Оперативники уже получили ориентировку на более активное выявление этих преступлений.

По уголовным делам, расследованным МВД только в первом полугодии 2013 года, проходит 145 млрд рублей, обналиченных и незаконно выведенных заграницу. Это неуплаченные налоги, незаконный бизнес, хищения, взятки. Финансовый доход посредников от этих операций составил 8 млрд рублей. Расследовано 89 таких дел …

Black Hat SEO или бот для скликивания контекстной рекламы

На днях мне стало интересно, а каким образом с точки зрения «черных» методов SEO могут быть использованы хакерские программы – например, путем генерации трафика для заинтересованных ресурсов или скликивания контекстной рекламы AdWords или Яндекс.Директ
Понятно, что увеличение числа посетителей на сайте интернет-магазина или компании, занимающейся недвижимостью, вероятнее всего положительно скажется на их доходах. Поэтому разработка подобного типа программ — вполне себе обыденное дело, и появились такие программы уже давно. По большей части таких ботов можно разделить на два класса — это различного рода Adware, которое распространяется вместе с популярными программами, или трояны, которые осуществляют более серьезную модификацию системы.  Win32/Patched.P Давай для начала рассмотрим достаточно экзотический, но от этого не менее интересный способ подмены результатов поиска в популярных поисковых сервисах Яндекс и Google, который был реализован в троянской программе Win32/Patched.P (ESET)…

Бот для скликивания рекламы сгенерировал более 1 млрд объявлений за три месяца

Эксперты Google AdSense выявили крупный ботнет, накручивающий и скликивающий рекламу Google AdSense в автоматическом режиме. Боты для скликивания рекламы также использовались для скрытых просмотры стримов Twitch и генерации фальшивых лайков на YouTube.

Исследователи пишут, что основными целями этого бота скликивания рекламы являются такие браузеры, как Google Chrome, Mozilla Firefox и Яндекс.Браузер, работающие на Windows-машинах. Именно они образуют костяк ботнета скликивания рекламы. Сообщается, что только за последние три месяца через этот ботнет прошло более 1 млрд рекламных объявлений.

Заражение машины жертвы начинается с использования модуля Installer, который установит и сконфигурирует скликивающее расширение для браузера, а также обеспечит постоянное присутствие в системе, создав запланированную задачу (малварь притворится Windows Update).

Затем другой модуль бота, Finder, начнет собирать в зараженной системе файлы cookie и учетные данные, отправляя их своим операторам в форма…

Залив на карту без предоплаты по SWIFT или SEPA

В последнее время наблюдается такая ситуация, что нальщиков и дропов на рынке много, а адекватных заливщиков, можно сказать, совсем нет.


Например, один мой хороший знакомый, имеющий свой собственный офшор, работает с заливщиками на условиях партнерства, предоставляя им трафик и взамен получая 20% от поведенных транзакций на свой счет в офшорном банке. Мне он рассказал по большому секрету, как такое ему удается, а начинал он как и все с малого - продажи дебетовых карт и игре на рынке FOREX.

Просто так искать Заливщиков на различных форумах, посвящённых обналу и отмыванию денег - достаточно муторное и нудное занятие, потому как после общения с десятым по счету заливщиком, начинаешь понимать, что просто так на карты и счета никто лить не будет.

Однако моему другу попался один довольно интересный вариант - Заливщик предложил сделать перевод в размере 375 000 EUR по SEPA в день предоставления готового к работе счета и активной системы Multihomed AS.



Остальные предложения были более мутные …