Чотирьох кіберзлочинців заарештовано в Бразилії, ще трьох звинувачено в Європі за підозрою в експлуатації вразливості у постачальника послуг, що дозволило їм виводити кошти з банківських рахунків клієнтів Commerzbank.
Крадіжка, яку розслідували федеральні поліцейські служби Бразилії та Німеччини, тривала чотири дні в листопаді 2023 року та спричинила збитки приблизно на 30 мільйонів євро (34,6 мільйона доларів).
Хоча ні бразильська Федеральна поліція, ні німецьке BKA не назвали постраждалу німецьку фінансову установу, бразильські ЗМІ ідентифікували її як Commerzbank — велику європейську фінансову організацію з річним доходом понад 11,1 мільярда євро (12,8 мільярда доларів).
У заяві для BleepingComputer банк підтвердив, що його клієнти постраждали від шахрайської діяльності, але зазнав відсутності фінансових збитків.
“Випадок шахрайства відомий і датується 2023 роком. Через технічні проблеми у постачальника послуг з рахунків клієнтів були здійснені несанкціоновані прямі списання. Фінансових збитків для клієнтів не було. Ми тісно та плідно співпрацювали з правоохоронними органами”, — повідомив Bleeping Computer речник Commerzbank.
Німецька влада зазначає, що хакери скористалися програмною вразливістю, спричиненою несправним оновленням програмного забезпечення в платіжно-транзакційній системі фінансової установи.
У листопаді 2023 року зловмисники ініціювали численні несанкціоновані зняття коштів з різних німецьких рахунків онлайн-банкінгу та перенаправляли викрадені кошти до Бразилії через велику мережу, призначену для приховування їх походження.
За даними влади, найбільша частина коштів була знята в Бразилії, тоді як менша частка була конвертована в готівку в чотирьох європейських країнах.
Поліція виявила ще трьох підозрюваних у Європі, яких притягнуть до відповідальності в Іспанії та Болгарії правоохоронними органами цих країн.
Слідчі встановили, що зловмисники переміщували та приховували прибутки через транзитні рахунки, компанії, платіжні установи, платформи віртуальних активів та платіжні картки, випущені без згоди бенефіціарів.
Вчора Федеральна поліція Бразилії розпочала “Операцію Клонен” за підтримки німецького BKA та провела 21 обшук і вилучення ордерів у семи містах Бразилії.
В результаті було заарештовано чотирьох підозрюваних за ордерами на превентивне затримання в Ріо-де-Жанейро, Гуарульюсі, Гоянії та Карапікуїбі.
Бразильська влада встановила, що один із підозрюваних балотувався на виборах у 2024 році та використав частину незаконних коштів для підтримки своєї політичної кампанії.
Федеральний суд Бразилії також наказав вилучити фінансові активи, транспортні засоби та нерухомість на суму до 106 мільйонів реалів (22,4 мільйона доларів).
Заарештованим підозрюваним висунуто різні звинувачення, зокрема в кваліфікованій крадіжці шляхом електронного шахрайства, участі в злочинній організації та відмиванні грошей.
Загальні показники запобігання можуть приховувати те, що відбувається після початкового доступу. Як тільки зловмисники використовують дійсні облікові дані, запобігання різко знижується.
The Blue Report 2026 вимірює захист техніка за технікою на основі 338 мільйонів симуляцій, проведених у виробничих середовищах клієнтів.
Поліція викрила фішингову платформу Kratos, заарештовано розробника
Іспанська поліція ліквідувала шахрайську схему на 140 мільйонів євро, заарештовано чотирьох осіб
Хакери зламали веб-пошту уряду, одночасно здійснюючи паралельне шахрайство з криптовалютами
Хакери вкрали 23,7 мільйона доларів у криптовалюті з Ostium під час офчейн-атаки
Нідерландська поліція розгромила схему інвестиційного шахрайства, вкравши понад 100 мільйонів євро
Оригінал статті: www.bleepingcomputer.com