Google a průmysloví partneři zlikvidovali botnet tvořený malwarem XCPE, který zahrnoval přes 1,3 milionu streamovacích zařízení se systémem Android TV. Podle Googlu infikoval výrobce tato zařízení malwarem záměrně, aby generoval zisk z kyberkriminality.
Google spolu s partnery vyřadil z provozu zadní vrátka XCPE, která zapojila přes 1,3 milionu set-top boxů s Androidem do botnetu. Škodlivý kód podle zjištění úmyslně předinstaloval výrobce zařízení Videostrong Technology a přístup prodával kyberzločincům k reklamním podvodům a provozu proxy sítí. Google s výrobcem ukončil spolupráci, zakázal mu certifikaci zařízení a právní cestou převzal kontrolní domény.
Podle FBI a U.S. Secret Service stojí severokorejští hackeři za krádeží více než 6,3 miliardy dolarů z kryptoměnové platformy Binance, ke které došlo minulý týden.
Americká FBI potvrdila, že za krádeží kryptoměn z burzy Binance v hodnotě 6,3 miliardy dolarů stojí státem sponzorovaní severokorejští hackeři známí jako TraderTraitor. Podle zprávy jde o dosud největší zaznamenanou loupež kryptoměn.
Americká FBI zabavila doménu poskytovatele takzvaného 'bulletproof' hostingu. Služba byla podle vyšetřovatelů využívána k řadě kybernetických zločinů včetně praní špinavých peněz a šíření materiálů se sexuálním zneužíváním dětí.
Americké ministerstvo spravedlnosti podniklo kroky proti pěti cizím státním příslušníkům v souvislosti s podvodnými operacemi. Spolu se zásahem na Madagaskaru tento případ podle zdroje poukazuje na rostoucí globální dosah podvodných center.
Nizozemská policie vydala čtyřiačtyřicetiletého Číňana Zhenga Zhaa, který podle obvinění pral peníze pro skupinu podvodníků z Kambodže. Skupina telefonicky kontaktovala oběti ve Spojených státech a lákala je k investicím do fiktivních podniků.
Čínský občan byl po vydání z Nizozemska obžalován v Kalifornii za údajné zapojení do kryptoměnového investičního podvodu. Podle zdroje připravil podvod 174 obětí ve Spojených státech o téměř 37 milionů dolarů.
Interpol oznámil, že během letního zátahu proti gangům páchajícím online podvody, ransomware a útoky typu business email compromise bylo napříč Afrikou zatčeno přes 1 400 podezřelých. Zadrženo bylo 1 462 osob a zajištěno 105 milionů dolarů.
Podle serveru 404 Media čelí žena z USA trestnímu stíhání a až šesti letům vězení poté, co podvodníci zneužili její rodné číslo a datum narození k vytvoření účtu u služby Cash App. Účet posloužil k praní peněz z podvodu na Facebook Marketplace, přičemž zneužité údaje zřejmě pocházely z dřívějšího úniku dat. Vydavatel textu případ doplňuje doporučeními pro oběti úniků a propagací vlastního nástroje pro kontrolu digitální stopy.
Podle bezpečnostních složek bylo v rámci operace Serengeti III narušeno téměř 11 000 kyberkriminálních sítí a zatčeno více než 1 400 lidí. Operace se zaměřila na podvody typu business email compromise, ransomware a online podvody.
Podle zprávy byl tento týden k osmi letům vězení odsouzen nigerijský občan, který se podílel na napadení firem připravujících daňová přiznání. Skupina pomocí odcizených zákaznických dat prováděla podvody v hodnotě milionů dolarů.
Nigerijský občan byl odsouzen k osmi letům vězení za účast v sérii spearphishingových útoků, které od roku 2019 cílily na americké firmy připravující daňová přiznání. Podle zprávy těmito podvody připravil daňové poplatníky o 3,3 milionu dolarů.
Americká FTC podala žalobu na společnost Digital Forensics Corporation, kterou viní z klamání obětí sextorze a vylákání nejméně 60 milionů dolarů za slibovanou pomoc, kterou ve skutečnosti neposkytla. Podle FTC firma účtovala tisíce dolarů za fiktivní vyšetřování, vytvářela falešné přepisy komunikace a federální soud jí prozatím pozastavil činnost.
Úřad okresního státního zástupce v Brooklynu zasáhl proti kryptoměnovému podvodu a odstavil servery i domény, které s ním souvisely. K operaci došlo poté, co rusky mluvící obyvatelé začali před třemi lety místní úřady na tuto podvodnou aktivitu upozorňovat.
Americké ministerstvo spravedlnosti narušilo operace útočné skupiny Famous Chollima, přičemž zatklo dva podezřelé, obvinilo 14 osob a zabavilo téměř 187 notebooků. Zařízení byla podle zdroje využívána v podvodných schématech severokorejských vzdálených IT pracovníků.
Podle Microsoftu prodávalo nelegální tržiště YAM Store infrastrukturu a phishingové sady, které usnadnily odeslání více než miliardy podvodných zpráv po celém světě. Skupina zneužívala kompromitovaná cloudová prostředí Microsoft a Google k cílení na organizace ve zdravotnictví či financích, přičemž jednotka Microsoft DCU ve spolupráci s úřady pomohla klíčovou infrastrukturu narušit.
Vyšetřování Společného hospodářského výboru Kongresu USA zjistilo, že společnost Match Group dostatečně neomezuje podvody na svých seznamovacích platformách. Zpráva vychází z ročního prověřování služeb jako Tinder, Hinge, Match či Plenty of Fish.
Podle ministerstva spravedlnosti USA byli zatčeni dva lidé v rámci federální operace cílící na více než 40 rezidencí v Texasu. Tyto farmy s notebooky sloužily k podvodům se vzdálenými pracovníky a vygenerovaly severokorejskému režimu příjmy ve výši 3 milionů dolarů.
Zdroj uvádí, že policie v Ghaně a Nigérii zatkla více než dvě desítky lidí v rámci operace organizované Spojeným královstvím, na které se podílely i technologické firmy. Při razii proti podvodným centrům bylo zachráněno více než 100 lidí s podezřením na oběti obchodování s lidmi.
Podle zprávy se dvaačtyřicetiletý Oleg Korniev přiznal k vině za vedení operace Your Mule Cashout (YMCO). Skupina v letech 2007 až 2014 vybudovala v USA a Evropě rozsáhlou síť bílých koní pro praní výnosů z kyberkriminality.
Ukrajinsko-ruský občan přiznal vinu za provoz rozsáhlé operace na praní špinavých peněz. Podle zprávy síť vyprala miliony dolarů pro kyberzločince z celého světa.
Americké ministerstvo spravedlnosti obvinilo majitele společnosti zaměřené na obnovu po ransomwarových útocích z podvodu. Podle obžaloby tajně vyplácel výkupné hackerům a zároveň si od napadených obětí účtoval přemrštěné částky.
Soud v Londýně poslal na dva a půl roku do vězení pětadvacetiletého muže, který se podílel na krádeži kryptoměn v hodnotě téměř 260 000 dolarů. Podvod byl spáchán prostřednictvím techniky SIM swapping.
Muž z Marylandu byl podle zprávy shledán vinným z krádeže více než 53 milionů dolarů. Peníze odcizil během dvou útoků na decentralizovanou kryptoměnovou burzu Uranium Finance v dubnu 2021.
Podle zprávy byl spolutvůrce darkwebového tržiště Empire Market odsouzen ke 40 letům vězení. Trest dostal za zprostředkování nelegálních transakcí v hodnotě 430 milionů dolarů mezi lety 2018 a 2020.
Podle zprávy byl majitel společnosti MonsterCloud, která se zabývá pomocí obětem ransomwaru, obviněn z podvodu. Klientům tvrdil, že k obnově šifrovaných dat využívá vlastní proprietární technologii, ve skutečnosti však útočníkům tajně platil za dešifrovací klíče.
Podle zprávy byl hudebník ze Severní Karolíny odsouzen k 18 měsícům vězení za podvodné získání více než 10 milionů dolarů na autorských poplatcích. K masivnímu streamovacímu podvodu na platformách Spotify, Apple Music, Amazon Music a YouTube Music využíval AI boty.
Ministerstvo spravedlnosti USA oznámilo zatčení údajného vývojáře malwaru Ploutus, který stanul před americkým soudem. Podle zdroje byl tento malware používán při jackpottingových útocích na bankomaty po celých Spojených státech, při nichž byly odcizeny miliony dolarů.
Americké ministerstvo financí uvalilo sankce na osm členů venezuelského gangu Tren de Aragua za jejich roli při krádežích milionů dolarů pomocí útoků typu jackpotting na bankomaty po celých USA.
Americký úřad OFAC uvalil sankce na deset venezuelských občanů a několik jimi ovládaných firem. Podle úřadu se podíleli na praní peněz ukradených z desítek bankomatů pomocí malwaru.
Příslušníci amerického letectva byli odsouzeni k více než šesti letům vězení za kybernetické krádeže v hodnotě přesahující 2 miliony dolarů. Podle soudních dokumentů se oba muži v červnu přiznali k podvodům, krádeži identity a zneužití přístupových zařízení.
Podle zprávy byli dva bývalí členové letectva Spojených států odsouzeni k souhrnnému trestu 189 měsíců ve federálním vězení. Trest si vysloužili za podíl na několikaleté sérii podvodů typu business email compromise (BEC) a phishingových kampaní.
Podle zdroje byl občan Vietnamu obviněn z praní špinavých peněz za svou roli v rozsáhlém kryptoměnovém podvodu typu 'pig butchering'. Oběť byla v rámci tohoto schématu připravena o kryptoměny v hodnotě 16 milionů dolarů.
Občan Kosova se přiznal k provozování nelegálního online tržiště Rydox, které prodávalo odcizené osobní údaje, přihlašovací údaje, informace o platebních kartách a kyberkriminální nástroje. Za tuto činnost mu nyní hrozí trest odnětí svobody v délce až 22 let.
Podle zdroje přiznal osmadvacetiletý Ardit Kutleshi vinu poté, co byl loni vydán z Kosova. Spolu se svým starším bratrem čelil obvinění z provozování nelegálního tržiště Rydox, které kyberzločincům sloužilo k prodeji odcizených osobních údajů, nelegálního přístupu k zařízením a nástrojů pro páchání podvodů.
Podle zdroje byli ve Spojeném království zatčeni dva lidé v souvislosti s odstavením služby EvilTokens, kterou provedla společnost Microsoft. Nástroj nabízený na Telegramu poskytoval kyberzločincům funkce umělé inteligence pro kompromitaci účtů, analýzu prolomených e-mailových schránek a hledání způsobů monetizace přístupů prostřednictvím podvodů.
Sněmovna reprezentantů USA schválila zákon GUARD Act, který má místním donucovacím orgánům poskytnout nástroje pro boj s online podvody, jako je například 'pig butchering'. Podle zdroje zákon reaguje na situaci, kdy tyto případy nedosahují úrovně federálního vyšetřování a místní policie nemá prostředky na jejich řádné vyšetření.
Podle úřadů budou tři ukrajinští občané souzeni za údajné odcizení přístupu k více než 610 000 účtů na platformě Roblox. Získané účty následně prodávali kupcům v Rusku.
Ukrajinský parlament schválil přísnější trestní sazby za zapojení do podvodných call center a krádeže osobních údajů. Krok následuje po korupčním skandálu, ve kterém byli prokurátoři obviněni z přijímání úplatků za ochranu těchto podvodných operací.
Podle zprávy bylo do Spojených států vydáno pět údajných vůdců kyberkriminálního syndikátu Black Axe. Skupina je známá rozsáhlými finančními podvody a obvinění se týkají podvodné komunikace a praní špinavých peněz.
Prokuratura odtajnila obžalobu z roku 2021, která viní pět mužů z provozování podvodů založených na předstírání milostného vztahu. Podle obžaloby tímto způsobem připravili více než 100 lidí o tisíce dolarů.
Vláda Spojených států zasáhla proti tržišti Xinbi Guarantee, které podporovalo kybernetické podvody. Podle zdroje americké úřady zároveň zajistily 52,8 milionu dolarů z 52 peněženek napojených na tuto platformu.
Ukrajinský generální prokurátor Ruslan Kravčenko tento týden rezignoval. Důvodem jsou obvinění, že představitelé jeho úřadu brali úplatky za ochranu podvodných call center před orgány činnými v trestním řízení.
Podle zdroje přiznal Malone Lam vinu v rámci obvinění podle zákona RICO v souvislosti s krádeží kryptoměn v hodnotě 245 milionů dolarů. Vyšetřovatelé se o něj začali zajímat poté, co ukradené prostředky utrácel za luxusní dovolené v Hamptons, automobily a soukromá letadla.
Ruský webový vývojář, který se podílel na mnohamilionovém schématu přebírání bankovních účtů, byl podle zprávy vydán do Spojených států, kde čelí obžalobě.
Ministerstvo spravedlnosti USA, britská Národní kriminální agentura a tamní prokuratura podepsaly memorandum o vzájemné spolupráci. Podle zdroje se zaměří na případy týkající se podvodných operací v jihovýchodní Asii.
Federální orgány činné v trestním řízení oznámily, že pět venezuelských občanů přiznalo vinu v případu jackpottingu bankomatů. Úřady zároveň pokračují ve varování před gangy, které se na tento typ útoků zaměřují.
Podle zdroje byli dva nigerijští muži vydáni Spojeným státům a obviněni z účasti na schématech sexuálního vydírání, které vedly ke smrti dvou nezletilých obětí v Mississippách a Severní Karolíně.