Egymást is átverik a netes csalók

​A kiberbűnözők egymást sem kímélik, és amikor csak lehet a saját berkeikben is bevetik az alattomos trükkjeiket.
 

A Sophos szerint a kiberbűnözők dollármilliókat csalnak ki egymástól. A cég akkor jutott erre a megállapításra, amikor a szakemberei három, orosz nyelvű alvilági fórumon kutakodtak. Elsősorban úgynevezett Access-as-a-Service (AaaS) megoldásokat vettek szemügyre, de feltűnt számukra, hogy ezeken az alvilági oldalakon elég komoly panaszkezelés is zajlik a "felek" között.
 
Az elmúlt egy évben a biztonsági szakértők körülbelül 600 panaszról szereztek tudomást, amelyek eredményeként a kiberbűnzők 2,5 millió dollárt veszítettek el egymás miatt.
 

"A kibercsalások vizsgálata során egy teljes algazdaságra bukkantunk, amely nem csak alacsonyabb szintű bűnözőket, hanem a legjelentősebb ransomware csoportokat is magában foglalja. Ezeknek a csalásoknak nem mindig csak anyagi motivációja van. A személyes viták és a rivalizálás is gyakori jelenség"

- mondta Matt Wixey, a Sophos senior fenyegetéskutatója.
 
A szakemberek egy esetben egy troll versenyt is felfedtek, amelyet azért indítottak az alvilági szereplők, hogy bosszút álljanak egy csalón, aki arra próbálta rávenni a felhasználókat, hogy 250 dollárt fizessenek egy hamis alvilági fórumhoz való csatlakozásért. A verseny "győztese" végül 100 dollárt kapott.
 

"A panaszkezelés során a bűnözőknek gyakran sok bizonyítékot kell felmutatni a csalások bejelentésekor, amelyeknek maguk is áldozatul estek. Ezért rengeteg taktikai és stratégiai információt szolgáltatnak a műveleteikről. Ezek betekintést nyújtanak a támadók prioritásaiba, rivalizálásába, szövetségeibe, és ironikus módon abba is, hogy mennyire ki vannak téve ugyanazoknak az átveréseknek, mint amelyeket az áldozataikkal szemben is használnak"

- tette hozzá Wixey.
 
  1. 3

    Az IBM Db2 egy újabb biztonsági javítással bővült.

  2. 4

    A Docker fejlesztői egy több éve létező biztonsági rést foltoztak be.

  3. 3

    A Trend Micro VPN Proxy One Pro egy biztonsági hiba miatt kapott frissítést.

  4. 3

    Négy biztonsági hiba látott napvilágot az ISC BIND kapcsán.

  5. 4

    Több mint egy tucat biztonsági javítással érkezett meg a legújabb Chrome verzió.

  6. 3

    A Zyxel számos vezeték nélküli hozzáférési ponthoz adott ki biztonsági frissítést.

  7. 3

    A Juniper több hibát javított a Junos OS-ben.

  8. 3

    A Vtiger CRM két biztonsági hiba miatt kapott frissítést.

  9. 3

    Az IBM WebSphere Application Serverhez egy biztonsági frissítés vált letölthetővé.

  10. 4

    A SolarWinds kritikus sebezhetőségeket is orvosolt az ARM esetében.

Partnerhírek
​A kék halál képernyőn túl

A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne?

Mesterséges intelligencia és deepfake a támadásokban

Az ESET legújabb Threat Report jelentése átfogó képet ad az ESET szakértői csapata által 2023 decemberétől 2024 májusáig megfigyelt fenyegetettségi trendekről.

hirdetés
Közösség