Чотирьох кіберзлочинців заарештували в Бразилії, ще трьох звинуватили в Європі за підозрою у використанні вразливості в постачальника послуг для виведення коштів з банківських рахунків клієнтів Commerzbank.
Крадіжка, яку розслідували бразильська та німецька федеральні поліцейські агенції, сталася протягом чотирьох днів у листопаді 2023 року і призвела до збитків приблизно на 30 мільйонів євро (34,6 мільйона доларів США).
Хоча ані Федеральна поліція Бразилії, ані німецька BKA не назвали постраждалу німецьку фінансову установу, бразильські ЗМІ ідентифікували її як Commerzbank — велику європейську фінансову організацію з річним доходом понад 11,1 мільярда євро (12,8 мільярда доларів США).
У заяві для BleepingComputer банк підтвердив, що його клієнти постраждали від шахрайської діяльності, але не зазнали фінансових втрат.
«Випадок шахрайства відомий і датується 2023 роком. Через технічні проблеми у постачальника послуг було здійснено несанкціоновані прямі списання з рахунків клієнтів. Фінансових втрат для клієнтів не було. Ми тісно та всебічно співпрацювали з правоохоронними органами», — повідомив Bleeping Computer речник Commerzbank.
Німецька влада стверджує, що хакери використали програмну вразливість, спричинену помилковим оновленням програмного забезпечення в системі обробки платежів та транзакцій фінансової установи.
У листопаді 2023 року зловмисники ініціювали численні несанкціоновані зняття коштів з різних німецьких онлайн-банківських рахунків і спрямували викрадені кошти до Бразилії через розгалужену мережу, призначену для приховування їхнього походження.
За даними правоохоронців, найбільша частина коштів була знята в Бразилії, тоді як менша частка була обготівкована в чотирьох європейських країнах.
Поліція ідентифікувала ще трьох підозрюваних у Європі, яких будуть переслідувати в Іспанії та Болгарії правоохоронними органами цих країн.
Слідство встановило, що зловмисники переміщували та приховували здобуті кошти через транзитні рахунки, компанії, платіжні установи, платформи віртуальних активів та платіжні картки, випущені без згоди бенефіціарів.
Вчора Федеральна поліція Бразилії розпочала «Операцію Клонен» за підтримки німецької BKA та виконала 21 ордер на обшук та вилучення в семи містах Бразилії.
В результаті дій було заарештовано чотирьох підозрюваних за запобіжним арештом у Ріо-де-Жанейро, Гуарапуаві, Гоянії та Карапікуїбі.
Бразильська влада виявила, що один із підозрюваних балотувався на виборах у 2024 році та використав частину незаконних коштів для фінансування своєї політичної кампанії.
Бразильський федеральний суд також наказав заарештувати фінансові активи, транспортні засоби та нерухомість на суму до 106 мільйонів реалів (22,4 мільйона доларів США).
Заарештованим підозрюваним висунуто різні звинувачення, зокрема: крадіжка за обтяжуючих обставин шляхом електронного шахрайства, участь у злочинній організації та відмивання грошей.
Після отримання дійсних облікових даних, лише 37% дій зловмисників блокуються
Загальні показники запобігання можуть приховувати те, що відбувається після початкового доступу. Коли зловмисники використовують дійсні облікові дані, рівень запобігання різко падає.
The Blue Report 2026 вимірює захист за допомогою технік, що охоплюють 338 мільйонів симуляцій, проведених у виробничих середовищах клієнтів.
Отримати звіт
Схожі статті:
Поліція демонтувала фішингову платформу Kratos, заарештувавши розробника
Іспанська поліція ліквідувала шахрайську схему на 140 мільйонів євро, заарештувавши чотирьох осіб
Хакери зламали урядову електронну пошту, паралельно проводячи криптовалютні шахрайства
Хакери викрали 23,7 мільйона доларів у криптовалюті з Ostium під час атаки поза мережею
Нідерландська поліція ліквідувала кільце інвестиційного шахрайства, яке викрало понад 100 мільйонів євро
- Arrest
- Arrest Warrant
- Bank
- Brazil
- Financial Theft
- Germany
- Legal
Bill Toulas
Bill Toulas — технічний письменник та журналіст, що висвітлює новини з інформаційної безпеки. Він має понад десятилічний досвід роботи в різноманітних онлайн-публікаціях, висвітлюючи теми відкритого програмного забезпечення, Linux, шкідливого програмного забезпечення, інцидентів з витоком даних та хакерських атак.
- Попередня стаття
Опублікувати коментар Правила спільноти
Ви повинні увійти, щоб опублікувати коментар
Ще не є членом? Зареєструватися зараз
Вам також може сподобатися:
Наступний вебінар
Популярні історії
Microsoft Patch Tuesday у серпні 2026 року: виправлено 400 вразливостей, 3 нульового дня
Delta розслідує атаку деаутентифікації Wi-Fi на рейс з учасниками DEF CON
Новий експлойт нульового дня Microsoft Defender “ShieldBreak” надає привілеї SYSTEM
Sponsor Posts
-
Pixellot виявила та захистила сотні некерованих ідентифікаторів ШІ-агентів за тижні, а не місяці. Завантажте кейс-стаді, щоб дізнатися як.
-
Запізнилися з перевіркою стану паролів? Аудит вашого Active Directory безкоштовно
-
Зупиніть атаки AI slopsquatting. Забезпечте безпечне впровадження пакетів з відкритим кодом перед їх потраплянням до вашої збірки.
-
91% додатків ШІ з’явилися за 16 місяців. Отримайте звіт про ризики OAuth від Material
-
Запізнилися з перевіркою стану паролів? Аудит вашого Active Directory безкоштовно
Наступний вебінар
Слідкуйте за нами:
Основні розділи
- Новини
- Вебінари
- Керівництва з вибору VPN
- Керівництва з програмного забезпечення для системних адміністраторів
- Завантаження
- Керівництва з видалення вірусів
- Підручники
- База даних стартапів
- База даних для видалення
- Глосарій
Спільнота
- Форуми
- Правила форуму
- Чат
Корисні ресурси
- Посібник для початківців
- Карта сайту
Компанія
- Про BleepingComputer
- Зв’язатися з нами
- Надіслати нам підказку!
- Пишіть для BleepingComputer
- Соціальні мережі та стрічки
- Журнал змін
Умови використання – Політика конфіденційності – Заява про етику – Розкриття партнерської інформації
Copyright @ 2003 – 2026 Bleeping Computer® LLC – Всі права захищені
Вхід
За даними порталу: www.bleepingcomputer.com