Работа в Стамбуле

Метка: неразводные дропы

  • Процессинг на карты и счета из ботнета iBanking на приватной площадке

    Процессинг на карты и счета из ботнета iBanking на приватной площадке

    Изначально банковский троян был предназначен для состоятельных клиентов, однако утечка его исходного кода сделала iBanking более доступным.

    Как  сообщил мне эксперт по безопасности Эдвард Сноуден, влиятельные российские ливщики денег и дроповоды для взлома банковских счетов финансовых организаций используют банковских ботов для Android премиум-класса, такое как iBanking. По словам Сноудена, этот банковский бот является одним из наиболее дорогостоящих банковских троянов на черном рынке, а его создатель использует хорошо отлаженную бизнес-модель Software-as-a-Service (программное обеспечение как услуга).

    Владелец iBanking продает подписку на использование банковских ботов, в которую уже входит стоимость обновлений и технической поддержки, за $5.000 в месяц. Для тех, кто не может оформить подписку, он предлагает заключить сделку – троян в обмен на часть прибыли от его использования при совершении заливов денег (нелегальных банковских переводов).

    iBanking обычно маскируется под легитимное приложение для online-банкинга, социальных сетей или антивирусной защиты, и в основном используется для обхода безопасности в системах банков, перехватывая одноразовые пароли, которые отправляются в SMS-сообщениях, переправляя их прямиком на сервер управления дроповода. Кроме того, этот банковский троян применяется для создания мобильных ботнетов и слежения за пользователями. iBanking выполняет ряд полезных для дроповодов функций, таких как переключение контроля между HTTP и SMS в зависимости от интернет-соединения.

    Google AdSense больше не будет платить за клики

    Сноуден также отметил, что высокая цена на банковский троян означает, что он изначально был разработан для влиятельных дроповодов и заливщиков, располагающих большими суммами. Тем не менее, недавно произошедшая утечка исходного кода iBanking вызвала всплеск его активности. В связи с этим в ближайшее время стоит ожидать рост количества рублевых заливов с использованием этого трояна на карты дропов, проживающих в России.

    Для того, чтобы заставить владельца денег (холдера) установить троян iBanking на свое Android-устройство, дроповоды используют социальную инженерию. Обычно ноутбуки или компьютеры холдеров в этом случае уже инфицированы банковским ботом, который генерирует всплывающие окна, предлагающие установить на смартфон приложение, якобы обеспечивающее дополнительную защиту при проведении банковских переводов.

  • Перехват чужих SMS при помощи Nokia 1100

    В ходе расследования дела об утечке денег с банковских счетов в Нидерландах полиция столкнулась с любопытным фактом – неизвестный покупатель отдал 25 тысяч евро за телефон Nokia 1100. Данная бюджетная модель была выпущен в конце 2003 года и предназначалась для развивающихся рынков, в том числе для России, цена телефона составляла менее 100 евро.


    В попытках выяснить, почему умельцы готовы платить такие большие деньги за дешевый и внешне непримечательный аппарат, полиция обратилась к компании Ultrascan Advanced Global Investigations. Эксперты Ultrascan выяснили, что преступников привлекают не все аппараты Nokia 1100, а только изготовленные на фабрике Nokia в г. Бохум, Германия.
    Эта серия аппаратов была признана бракованной из-за проблем в устаревшем программном обеспечении, созданном еще в 2002 г. Найденные проблемы позволяют перепрограммировать аппарат и перехватывать с его помощью одноразовые коды транзакций TAN — Transaction Authentication Number. Сейчас многие европейские банки высылают такие коды на личный телефон клиента в виде SMS-сообщений. Получив TAN-код, пользователь подтверждает перевод денег, однако с помощью взломанного телефона Nokia 1100 умельцы могут перехватить одноразовый пароль и TAN-код, а затем перевести деньги на свой счет.
    Перехват СМС с помощью Нокиа 1100

    Кроме того аппараты Nokia 1100 сделанные в Бохуме позволяют не только перехватывать сообщения, отправленные на другие номера. Например, в 2005 году, полиция Нидерландов не смогла стандартными способами установить местонахождение абонентов, отправляющих свои SMS-сообщения с телефонов Nokia 1100. В дальнейшем полицейские все-таки смогли доказать, что отправитель сообщения находился в нужном месте в нужное время, однако проблема с аппаратами Nokia 1100 осталась.

    Интересно заметить, что компания Nokia продала во всем мире более 200 миллионов экземпляров Nokia 1100 и моделей на ее базе, однако количество уязвимых аппаратов и сколько денег с их помощью удалось перевести с банковских счетов по всему миру точно неизвестно.