Киберпреступления

01.08.2015

Банк России создал службу для борьбы с киберугрозами в финансовой сфере

Банк России создал службу для борьбы с киберугрозами в финансовой сфере

ЦФ РФ создал специальную структуру, которая будет бороться с различными проявлениями киберугроз в финансовой сфере. Структура получила название Центр мониторинга и реагирования на компьютерные атаки.

По словам Артема Сычева, заместителя начальника Главного управления безопасности и защиты информации Банка России, сотрудники нового подразделения уже приступили к исполнению своих обязанностей. Они будут заключаться в мониторинге инцидентов, обобщении информации и аналитики киберугроз.

Центр планирует тесно сотрудничать с правоохранительными органами, что, как предполагается, приведет к увеличению информационной безопасности на финансовом рынке. Помимо этого, структура будет анализировать атаки на сайты банков и передавать обобщенные технические характеристики другим финансовым структурам для принятия защитных мер.

Особое место в работе новой структуры Центробанка займет мониторинг инцидентов с платежными картами. Согласно данным Банка России,  за последние годы количество электронных платежей выросло в целом по стране на 10 процентов, а попытки хищений денег с карт клиентов — на 20 процентов.

"РГ" сообщает, что Центр мониторинга и реагирования на компьютерные атаки возглавил Дмитрий Фролов, ранее работавший в ФСБ, а затем несколько лет -  в ЦБ РФ, в управлении, специализирующемся  на защите информационных технологий.

http://www.nsbural.ru/Documents/Detail/15085

03.08.2015

Сотрудники отдела «К» УМВД России по Сахалинской области раскрыли мошенничество в сети Интернет

Как установили полицейские, 39-летний мужчина находил объявления о покупке автозапчастей, размещённые на одном из Интернет ресурсов. Представляясь сотрудником фирмы, имеющей отношение к поставке автомобильных деталей, злоумышленник предлагал потенциальным покупателям приобрести желаемый товар, предварительно внеся предоплату. Граждане переводили свои денежные средства на номер банковской карты, указанной подозреваемым. После чего он прерывал связь с клиентом.

В настоящее время установлена причастность подозреваемого к 15 фактам мошенничества. Возбуждены уголовные дела.

Подозреваемый заключён под стражу.

Пресс-служба УМВД России по Сахалинской области

https://mvd.ru/news/item/6273121/

06.08.2015

В Хабаровске направлено в суд уголовное дело о серии Интернет-мошенничеств

Сотрудники Следственной части Следственного управления УМВД России по г. Хабаровску доказали причастность 19-летнего студента к 17 эпизодам хищения денег при виртуальной продаже спортивной одежды.

Следователями следственной частью СУ УМВД России по г. Хабаровску окончено расследование уголовного дела о серии интернет мошенничеств при продаже спортивной одежды. Обвинения в совершении мошенничества предъявлены 19-летнему учащемуся одного из вузов краевого центра.

Установлено, что злоумышленник создал группу в социальных сетях, где предлагал всем желающим приобрести через Интернет молодежную спортивную одежду и обувь. Обвиняемый регистрировался на сайте под вымышленными именами.

Следователи выяснили, что хабаровчанин не имел никакого отношения к торговле экипировкой представленных в сообществе брендов. Потенциальным покупателям он предлагал перевести деньги на электронные кошельки. Когда предоплата поступала, злоумышленник блокировал потерпевшему доступ в интернет-группу, переводил денежные средства на свою банковскую карту и обналичивал их.

Следователям удалось доказать 17 эпизодов мошеннических действий с общим ущербом около 130 тысяч рублей. В числе потерпевших – жители Сибири, Урала, Дальнего Востока и центральных регионов страны.

В ходе предварительного расследования злоумышленник полностью признал свою вину и возместил потерпевшим понесенные финансовые потери. Ему была избрана мера пресечения – подписка о невыезде. Ранее к уголовной ответственности студент не привлекался.

В настоящее время расследование завершено. Уголовное дело с утвержденным обвинительным заключением направлено в Индустриальный районный суд Хабаровска для рассмотрения по существу.

Пресс-служба УМВД России по Хабаровскому краю

https://mvd.ru/news/item/6289712/

10.08.2015

Хакер осужден за кражу 600 000 руб. у клиентов брокерской компании при помощи письма с трояном

Фото с сайта www.naaltae.ru

В Иркутской области вынесен приговор интернет-пользователю, который списал более полумиллиона рублей со счетов клиентов брокерской компании, отправив на ее электронный адрес письмо с троянским вирусом.

Как сообщает пресс-служба Октябрьского районного суда Иркутска, местный житель признан виновным по ч. 2 ст. 273 (распространение вредоносных компьютерных программ, причинившее крупный ущерб), ч. 2 ст. 272 (неправомерный доступ к компьютерной информации), ч. 3 ст. 159 (мошенничество в крупном размере), п. "в" ч. 2 ст. 158 УК РФ (кража с причинением значительного ущерба).

Установлено, что молодой человек приобрел в интернете программу, известную под названием "Троянский вирус". В дальнейшем он отправил письмо с вложенной в него вредоносной программой на один из адресов электронной почты. Когда получатель открыл содержимое послания, злоумышленник смог получить доступ ко всей информации на зараженном компьютере.

В частности, отправителю письма стали доступны логины и пароли от личных кабинетов в брокерских компаниях, сайта инвестиционного проекта, а также платежные реквизиты вкладчиков. Воспользовавшись этими данными, он похитил в общей сложности более 600 000 рублей.

Молодой человек полностью признал свою вину и раскаялся в содеянном, кроме того, он активно способствовал расследованию преступления. Суд назначил ему наказание в виде 2,5 года лишения свободы условно с испытательным сроком в три года.

http://pravo.ru/news/view/120950/

13.08.2015

В Калужской области за кражу денег со счетов клиентов сотрудниками полиции задержан консультант банка

13 Августа 16:04

Сотрудниками отдела «К» УМВД России по Калужской области и уголовного розыска ОМВД России по городу Обнинску по подозрению в совершении краж денежных средств со счетов граждан задержан 21-летний житель Обнинска.

По версии следствия задержанный, работая консультантом в одной из кредитных организаций наукограда, получил несанкционированный доступ к счетам клиентов через систему «банк-онлайн». Деньги граждан подозреваемый переводил на счета сотовых телефонов, а затем уже на счета банковских карт, эмитированных другой кредитной организацией. Похищенные средства обналичивались им в банкоматах еще одного банка.

Чтобы доказать причастность подозреваемого к хищению средств полицейскими был проведен комплекс технических и оперативных мероприятий.

При проведении обысков по месту жительства молодого человека было изъято около 50 сим-карт, 8 сотовых телефонов, предположительно используемых им в преступных целях, а также пластиковые карты, на которые переводились деньги клиентов банка.

В отношении молодого человека возбуждены уголовные дела по статьям Уголовного кодекса Российской Федерации «Кража» и «Неправомерный доступ к компьютерной информации».

Следствию уже известно о трех пострадавших жителях Обнинска (все пожилые люди), которым причинен ущерб на сумму более 100 тысяч рублей. Продолжаются оперативные мероприятия по выявлению дополнительных эпизодов преступной деятельности фигуранта.

Пресс-служба УМВД России по Калужской области

https://mvd.ru/news/item/6331374/

14.08.2015

В Калининграде полицейские раскрыли кражу денежных средств

Сотрудники отдела «К» УМВД России по Калининградской области совместно со следователями полиции раскрыли кражу крупной суммы денег со счёта клиента одного из банков. Злоумышленники - 32-летний управляющий регионального филиала и 33-летний менеджер этого учреждения.

Полицейские установили, что в июне 2015 года злоумышленники перевели денежные средства в размере 896 тысяч 500 рублей в другой банк. После того как сумма поступила на счёт, заранее открытый на подставное лицо, они обналичили и похитили деньги.

Как стало известно, чтобы отвести от себя подозрения похитители вошли в программу по управлению счетами клиентов под именем другого работника банка. Сейчас следствие выясняет, откуда им стали известны защищённые ключи доступа.

От действий злоумышленников пострадала 62-летняя жительница Калининградской области.

На основании собранных материалов проверки в отношении обоих подозреваемых возбуждено уголовное дело по статье Уголовного кодекса Российской Федерации «Кража». По данным полиции, банковские служащие могут быть причастны к ряду аналогичных преступлений.

Пресс-служба УМВД России по Калининградской области

https://mvd.ru/news/item/6343417/

21.08.2015

В Астрахани бывший судебный пристав обвиняется в неправомерном доступе к компьютерной информации и покушении на мошенничество в крупном размере

 «Злоумышленник пытался похитить со счёта Федеральной службы судебных приставов более 5 миллионов рублей, поступающих во временное распоряжение на депозитный счет ведомства», - сообщила официальный представитель МВД России Елена Алексеева.

Следственным управлением УМВД России по городу Астрахань завершено расследование уголовного дела в отношении 31-летнего жителя Икрянинского района, обвиняемого в совершении преступлений в сфере компьютерной информации.

Установлено, что 28 октября 2014 г. он пришёл в одно из районных подразделений службы судебных приставов, где ранее работал. Ночью, убедившись в том, что в здании никого не осталось, мужчина позвонил на пульт охраны, представился действующим сотрудником ФССП, назвал пароль и попросил снять объект с сигнализации. После этого он проник в один из служебных кабинетов, разобрав часть двери, и посредством компьютера незаконно вошёл в базу данных ведомства.

Злоумышленник внёс изменения в постановления о распределении денежных средств, поступающих во временное распоряжение на депозитный счет регионального управления, в части наименования взыскателей по 28 исполнительным производствам. Общая сумма составила 5 миллионов 226 тысяч рублей. Сформировав документы на перечисление денег с депозитного счета службы судебных приставов на счёт своего знакомого, не осведомлённого о преступных намерениях, обвиняемый покинул офис и с целью сокрытия своих преступных действий осуществил постановку объекта на охранную сигнализацию.

Действия фигуранта не были доведены до конца по независящим от него обстоятельствам. Уже на следующий день внесённые изменения были замечены судебными приставами, и операцию по перечислению удалось приостановить.

Уголовное дело, возбуждённое по признакам состава преступления, предусмотренного частью 3 статьи 30, частью 3 статьи 159.6 УК РФ («Покушение на мошенничество в сфере компьютерной информации, совершенное в крупном размере), а также частью 1 статьи 272 УК РФ («Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло её модификацию»), будет направлено в суд для рассмотрения по существу.

Пресс-центр МВД России

https://mvd.ru/news/item/6391622/

??.07.2015

В Вологде полицейские раскрыли серию интернет-мошенничеств

В полицию города Вологды поступило несколько заявлений от жителей других регионов страны о мошенничествах.

Потерпевшие пояснили стражам правопорядка, что размещали в одной из социальной сети в Интернете объявления о пропаже различных вещей и документов. Им на сотовый телефон звонил неизвестный и сообщал, что он нашел пропажу и может ее вернуть за вознаграждение, которое варьировалось от 2 до 50 тысяч рублей. Как только указанная сумма переводилась на номер телефона, злоумышленник переставал отвечать на звонки и смс-сообщения.

Ущерб составил порядка 80 тысяч рублей. В ходе проведения оперативно-разыскных сотрудники уголовного розыска задержали подозреваемого - местного жителя - и доставили его в полицию для разбирательства. Во время беседы с оперативниками мужчина признался, что находил объявления в других регионах страны о пропаже имущества, в которых указывалось вознаграждение. Затем он звонил по телефону потерпевшим и обещал, что вернет утраченную вещь за определенное денежное вознаграждение. Полученные деньги он тратил на собственные нужды.

Следователями УМВД России по г. Вологде возбуждено 6 уголовных дел по статье Уголовного кодекса Российской Федерации «Мошенничество». В настоящее время полицейские устанавливают причастность подозреваемого к аналогичным преступлениям.

Пресс-служба УМВД России по Вологодской области

https://mvd.ru/news/item/6391692/

За рубежом

США

12.08.2015

Трейдеры арестованы за использование краденой информации и манипулированием рынком акций суммарно на $100млн.

Американские власти предъявили обвинения 32 фигурантам во вторник в краже личной информации по корпоративной прибыли, что позволило им заработать более 100 миллионов долларов за счет взлома с целью получения преимуществ в торговле; чиновники  назвали масштабы преступления беспрецедентными. 

В течение пяти лет два хакера, живущих на Украине, взламывали американские новостные сервисы, включая Business Wire и PRNewswire, украв более 100.000 пресс-релизов публично торгуемых компаний еще до их публикации. Эти документы, включающие данные по доходам, распространялись целой цепочке трейдеров, которые использовали эти данные в своих целях, покупая и продавая ценные бумаги на основе полученных данных, понимая, как именно рынок будет реагировать на заявления.

По данным SEC, хакеры хвастались своими преступлениями на видео, где они гордо демонстрировали, как можно украсть подобную информацию для трейдеров, меняя ее на фиксированный гонорар, либо на процент от прибыли. Некоторые компании, для которых была украдена подобная информация: Panera Bread Co., Caterpillar Inc, RadioShack и Edwards Lifesciences. Финансовые преступления и киберпреступность сейчас практически срослись. Преступники стремятся получить прибыль, похищая данные социального страхования, данные кредитных карт, тем не менее, наибольшим интересом пользуются торговые данные. Финансовые компании делают все возможное для защиты своих сетей и данных, а также для шифровки транзакций. Последний случай демонстрирует новый вызов: убежденность в том, что хакеры не найдут уязвимостей и других лазеек привела к подрыву доверия всего рынка в целом. 

Traders busted after enlisting hackers to play stock market to net $100 million, MarketWatch, Aug 11

http://www.fxteam.ru/forex/obzor-finansovoi-pressy/87941.html

13.08.2015

Дело на 100 миллионов

Американские власти обезвредили российско-украинское преступное содружество хакеров

Сергей Лавинов

«НИ» за 13 Августа 2015 г. 

Рано утром во вторник ФБР арестовало пятерых трейдеров и нескольких хакеров. Их обвиняют в соединении кибер- и финансовых преступлений. Мошенникам удалось обогатиться на вполне приличную сумму – порядка 100 млн. долларов. В Белом доме называют действия киберпреступников из бывшего СССР угрозой национальной безопасности Америки.

В ФБР утверждают, что хакеры действовали с территории Украины и, возможно, России и общались исключительно на русском языке. Они взломали несколько популярных в деловом мире Америки новостных сайтов и за пять лет похитили десятки тысяч корпоративных пресс-релизов за несколько часов до того, как они становились всеобщим достоянием. За эти часы они успевали продать заинтересованным трейдерам информацию, имеющую важное значение для состояния рынков. Причем в клиентах у них состояли трейдеры по обе стороны Атлантического океана.

«Эта международная схема беспрецедентна как размахом действий хакеров, так и количеством участвовавших в ней трейдеров, проданных секретов и полученных в результате совершения преступления доходов», – заявила на пресс-конференции в Вашингтоне председатель Комиссии по ценным бумагам и биржам США (SEC) Мэри Джо Уайт.

SEC обратилась за помощью в ФБР и прокуратуру Нью-Йорка после того, как заметила подозрительную деятельность ряда трейдеров. Некоторым из них уже предъявлены обвинения. К расследованию подключилась и Секретная служба, которая не только охраняет первых лиц Америки, но и продолжает бороться с особо опасными преступлениями в финансовой сфере.

Ведомство миссис Уайт подало в суд гражданские иски к 17 физическим лицам, а прокуратура предъявила девяти из них уголовные обвинения. Среди россиян и украинцев обвинения предъявлены Виталию Корчевскому, Ивану Турчинову, Александру Еременко и братьям Дубовым – Аркадию, Игорю и Павлу.

По утверждению ФБР, эта скандальная история началась в октябре 2010 года, когда в Америку пришло электронное письмо из Украины, написанное молодым хакером Иваном Турчиновым. Он предлагал трейдерам перенести привычную торговлю инсайдерской информацией в киберпространство. Турчинов, кстати, сейчас находится на свободе, на Украине.

Хакеры взломали серверы трех популярных у бизнесменов и компаний новостных сайтов PR Newswire Association LLC, Marketwired и Business Wire – дочерней компании Berkshire Hathaway Inc. Они устанавливали вредоносные вирусы и программы, крали пароли и т.д. для того, чтобы получить доступ к информации. Все три невольно участвовавшие в афере компании активно сотрудничают со следствием и сейчас срочно латают свои системы безопасности в Сети.

Похищенная информация оказалась настолько ценна для трейдеров, что хакеры заработали достаточно денег для создания онлайн-бизнеса, в основе которого лежала торговля инсайдерской информацией. У них даже хватило наглости создать видеопособие о том, как получить доступ к украденной информации. Это пособие на русском языке рассылалось по электронной почте. Во главе группы российско-украинских хакеров, по информации Bloomberg, стоял уроженец России Виталий Корчевский. Он был арестован в пригороде Филадельфии, где руководил инвестиционным фондом.

На пресс-конференции SEC приведен один пример деятельности преступной группы, когда в 2012 году при помощи проданного ими трейдерам квартального отчета компании Caterpillar Inc. за несколько часов до его опубликования удалось заработать на продаже и покупке акций компании свыше 1 млн. долларов. Нечистые на руку трейдеры, ставшие клиентами хакеров, в среднем зарабатывали благодаря инсайдерской информации 50 тыс. долларов в месяц.

В американской прессе обращают внимание на то, что этот год выдался особенно урожайным на крупные аферы в киберпространстве. Не случайно в начале июня пресс-секретарь президента США Джош Эрнест заявил, что хакерские атаки угрожают национальной безопасности Америки. Особенное беспокойство там вызывает активность киберпреступников из России и Украины, которым политические разногласия между нашими странами вовсе не мешают сотрудничать.

http://www.newizv.ru/world/2015-08-13/225441-delo-na-100-millionov.html

Украина

12.08.2015

"Украинский след", или сколько стоит американская корпоративная информация

Среда, 12 августа 2015 г.

50-летний Виталий Корчевский стал одним из нескольких арестованных в минувший вторник человек, обвиняемых по одному из крупнейших уголовных дел, связанному с добычей конфиденциальной информации о необъявленных сделках и ее использовании в криминальных целях. Обвинения были предъявлены в Бруклине, нью-йоркским федеральным судом.

Предполагаемая схема распространялась из богатого пригорода Филадельфии, где Корчевский управлял небольшим инвестиционным фондом, в самые глубокие дебри интернета.

Хакеры, действовавшие на территории  Украины, проникали корпоративные сети, где собирали необходимую инсайдеровскую информацию, типа пресс-релиза или отчета о прибыли, а затем, предположительно с помощьюКорчевского, продавали конфиденциальные данные за миллионы долларов, сообщили источники, знакомые с ситуацией.

То немногое, что известно о Корчевском, дает повод предположить, что он играл предполагаемую роль в посредничестве между этими двумя незаконными мирами. Не выделяясь ,особо в финансовых кругах, он более десяти лет шаг за шагом восходил по карьерной лестнице.

Отучившись в российском университете, в 1995 году Корчевский получил степень MBA в частном христианском Университете Риджент, основанного телепроповедником Пэтом Робертсоном. Кроме того, он получил сертификат финансового аналитика, что в кругу финансистов является золотым стандартом.

Управление активами

По сведениям Morningstar в 1999 году Корчевский работал в Morgan Stanley, занимаясь, управлением активами. Затем он работал в компаниях Victus Capital в Нью-Йорке и Investment Counselors в Балтиморе, а в 2009 году основал собственный инвестиционный фонд NTS Capital Fund в Глен-Миллз, пригороде Филадельфии.

Кроме случаев нарушений правил дорожного движения, Корчевский не попадал в зону интересов правоохранительных органов США, а его послужной список на Уолл-Стрит не вызвал вопросов у финансовых регуляторов.

В эпоху громких скандалов на Уолл-Стрит схема, изложенная обвинителями, выглядит не столь масштабной в долларовом выражении. Власти заявляют приблизительно о $30 миллионах незаконной прибыли – гроши по сравнению с легендарной схемой Понци, проведенной Бернардом Л. Мейдофф. Прибыль мошенников от схемы с применением инсайдерской информации, проведенной соучредителем Galleon Group LLC Раджем Раджаратнэмом, составила $72 миллиона.

Компьютерное мошенничество

Тем ни менее, интеграция хакеров и нечистоплотных финансистов вызвали опасения со стороны инвесторов и федеральных властей.

Как выяснили американские правоохранители, хакеры, предположительно действовавшие с территории Украины и, возможно, России, проникали в компьютерные сети деловых новостных агентств PRNewswire Association, Marketwired и Business Wire, подразделение холдинга Berkshire Hathaway Уоррена Баффетта, сообщают источники, знакомые с ситуацией. За все время действия схемы злоумышленники похитили более 150,000 пресс-релизов о готовящихся сделках.

Затем они предположительно передавали информацию Корчевскому и его сообщникам, которые используя, небольшое временное окно перед официальным объявлением о той или иной сделке, продавали или покупали акции крупных компаний, включая Panera Bread Co., Boeing Co., Oracle Corp., Hewlett-Packard Co. и Caterpillar Inc.

Сделки проходили через частные учетные записи брокеров, а вырученные деньги переправлялись в офшорные компании через эстонские банки, сообщил источник.

Корчевский был взят под стражу в собственном доме в Глен-Миллз, откуда он управлял своим фондом NTS Capital. Фонд практически никак себя не проявлял за четыре года со времени последней подачи официальных документов регуляторам, и пока не ясно, функционирует ли он. Федеральная прокуратура Бруклина инкриминирует Корчевскому мошенничество и отмывание денег.

http://rosinvest.com/page/ukrainskij-sled-ili-skolko-stoit-amerikanskaja-korporativnaja-informacija

-------------------------------------------------------------------

О правонарушениях  в финансовой сфере читайте в электронном журнале

"Финансовые правонарушения и преступления".