Podle serveru 404 Media čelí žena z USA trestnímu stíhání a až šesti letům vězení poté, co podvodníci zneužili její rodné číslo a datum narození k vytvoření účtu u služby Cash App. Účet posloužil k praní peněz z podvodu na Facebook Marketplace, přičemž zneužité údaje zřejmě pocházely z dřívějšího úniku dat. Vydavatel textu případ doplňuje doporučeními pro oběti úniků a propagací vlastního nástroje pro kontrolu digitální stopy.
Podle Microsoftu prodávalo nelegální tržiště YAM Store infrastrukturu a phishingové sady, které usnadnily odeslání více než miliardy podvodných zpráv po celém světě. Skupina zneužívala kompromitovaná cloudová prostředí Microsoft a Google k cílení na organizace ve zdravotnictví či financích, přičemž jednotka Microsoft DCU ve spolupráci s úřady pomohla klíčovou infrastrukturu narušit.
Soud v Londýně poslal na dva a půl roku do vězení pětadvacetiletého muže, který se podílel na krádeži kryptoměn v hodnotě téměř 260 000 dolarů. Podvod byl spáchán prostřednictvím techniky SIM swapping.
Příslušníci amerického letectva byli odsouzeni k více než šesti letům vězení za kybernetické krádeže v hodnotě přesahující 2 miliony dolarů. Podle soudních dokumentů se oba muži v červnu přiznali k podvodům, krádeži identity a zneužití přístupových zařízení.
Občan Kosova se přiznal k provozování nelegálního online tržiště Rydox, které prodávalo odcizené osobní údaje, přihlašovací údaje, informace o platebních kartách a kyberkriminální nástroje. Za tuto činnost mu nyní hrozí trest odnětí svobody v délce až 22 let.
Podle zdroje přiznal osmadvacetiletý Ardit Kutleshi vinu poté, co byl loni vydán z Kosova. Spolu se svým starším bratrem čelil obvinění z provozování nelegálního tržiště Rydox, které kyberzločincům sloužilo k prodeji odcizených osobních údajů, nelegálního přístupu k zařízením a nástrojů pro páchání podvodů.
Podle zdroje byli ve Spojeném království zatčeni dva lidé v souvislosti s odstavením služby EvilTokens, kterou provedla společnost Microsoft. Nástroj nabízený na Telegramu poskytoval kyberzločincům funkce umělé inteligence pro kompromitaci účtů, analýzu prolomených e-mailových schránek a hledání způsobů monetizace přístupů prostřednictvím podvodů.
Společnost Microsoft zveřejnila podrobnou analýzu phishingové platformy EvilTokens vyvíjené aktérem Storm-2992, která zneužívá autentizační mechanismus device code k obcházení vícefaktorového ověření. Nástroj s podporou umělé inteligence kompromitoval přes 12 000 schránek ve více než 10 000 organizacích, přičemž Microsoft spolu s partnery provedl koordinovaný zásah proti provozní infrastruktuře služby.
Podle zprávy byla odstavena phishingová platforma EvilTokens, která kompromitovala více než 12 000 účtů Microsoft ve více než 10 000 organizacích. Zásah vedla jednotka Digital Crimes Unit společnosti Microsoft.
Podle úřadů budou tři ukrajinští občané souzeni za údajné odcizení přístupu k více než 610 000 účtů na platformě Roblox. Získané účty následně prodávali kupcům v Rusku.
Ruský webový vývojář, který se podílel na mnohamilionovém schématu přebírání bankovních účtů, byl podle zprávy vydán do Spojených států, kde čelí obžalobě.
Společnost IDScan, která se zabývá ověřováním identity, čelí několika žalobám poté, co hackeři údajně pronikli do jejích systémů. Podle zdroje útočníci nabídli k prodeji data z více než 153 milionů řidičských průkazů.