подставных лиц, задействованных в нелегальных схемах вывода.
Кто такие дроперы
- Silence Group: кратко о создателях TrueBot
- Report Page
- 2. Как вербуют дропов и на что их манят кибермошенники
- Дело для дроппера
- Как устроен дропшиппинг
Что такое дроппинг: Кто такие дропперы
Выцепляемые — дропы, которых мошенники потом могут вытащить, если возникла надобность их подтянуть снова. К примеру, сделали на неразводного дропа Идентифицированные кошельки. Так сложилось, что у человека, который пользуется кошельком, эти деньги зависли. Система просит явиться, чтобы разморозить деньги.
В этом случае звонят дропу и за небольшое вознаграждение он идет, и размораживает деньги. Невыцепляемые дропы - это одноразовые дропы. Чаще всего они разводные, но среди неразводных также встречаются.
Казалось бы, вся эта информация о дропах известна жуликам благодаря сарафанному радио. Нельзя ж купить книгу о том, как найти подставное лицо, но как оказалось — в интернете есть методичка по дропологии. Она, то есть эта методичка, продается на различных форумах и стоит достаточно дорого.
Называть никнейм автора и, тем более, оставлять каких-то ссылок не буду, чтобы вы таким не занимались. Все-таки там указано как именно становится дроповодами, кого можно заманить и каким образом и так далее. К примеру фрагмент с методички: Откуда берутся дропы, где их искать Это часть информации с методички.
Как вы поняли, здесь много информации по социальной инженерии и подходы для разных слоев населения. В том числе и для таких как ты. Если бы ты не прочитал эту статью, возможно когда-то и сам попался бы на такую подставу.
А теперь давайте посмотрим, что там пишет касательно заработка дроповода: И так далее, не буду вставлять всю информацию, перейдем к сумме: То есть, с одного дропа, который заработает от 10 до 30 тысяч — его менеджер, если так можно сказать, то есть дроповод заработает 80 тысяч. И это только часть заработка с учетом, что дроп все делает добровольно. Некоторые дроповоды оформляют кредиты на этих людей и почти все деньги забирают себе.
Тогда сумму выходят намного больше, а у дропа, соответственно, намного больше проблем. В методичке есть еще много информации про сбыт, регистрацию ООО на дропа и так далее. Конкретно эта информация является вредной и опасной, поэтому обойдетесь без нее.
Напомню еще раз, чтобы вбить вам в голову: Дроп — это «низшее» звено преступной сети, на которое правоохранители выходят в первую очередь. А теперь как обезопасить себя. Как отличить предложение стать дропом от прочих предложений о работе: -В описании работы указано, что необходимо переводить деньги; -Не описаны конкретные профессиональные требования к соискателю работы, нет перечня его обязанностей, кроме перевода денег; -Отсутствуют требования относительно образования и уже имеющегося опыта; -Работа предполагает только онлайн-взаимодействие с работодателем без личного общения ; -Предложение о работе чрезвычайно выгодное: мало усилий, — большие заработки.
Некоторые объявления предлагают потратить в день около 10 минут, чтобы зарабатывать в месяц до 100 тысяч рублей. Объявления о вербовке дропом могут быть замаскированы под предложения о работе от реальных компаний. Создаются целые поддельные сайты, похожие на официальные веб-ресурсы реально существующих компаний.
Мошенники выдумывают «уважительные» причины, по которым им нужно переводить деньги с одного счета на другой. Самая распространенная причина — уклонение от налогов. Дропов вербуют от имени некой компании, которой, якобы, нужно минимизировать налоговые выплаты и для этого следует переводить часть дохода через счета физических лиц.
На этом все. Простое вбейте в ютубе "Фландерс". Надеюсь вам было интересно и вы узнали что-то новое и полезное.
Будьте осторожны и не занимайтесь херней.
Кто чаще всего выбирает такой сомнительный заработок и какие меры для борьбы со злоумышленниками предпринимаются? Именно на карты дропперов обманутые люди переводят средства на так называемые «безопасные счета». Дальше эти деньги проходят через цепочку переводов и впоследствии обналичиваются. К дропперам относят тех, кто снимает деньги с чужих карт в банкоматах и тех, кто передает свои карты скупщикам.
Такую «работу» могут предлагать студентам, нуждающимся гражданам, социально неблагополучным людям и даже школьникам, у которых банковские карты могут появляться с 14 лет с согласия родителей. Привлекают их легкими заработками при минимуме усилий. При этом человек может даже не подозревать, что его вовлекли в преступную схему. Какие легенды используют мошенники?
Банк заблокировал карту. Почему это произошло и как действовать дальше Как завлекают людей В мессенджере вам пишет новый для вас человек, который уже в друзьях у нескольких ваших знакомых, и предлагает лёгкую и прибыльную подработку. Или у банкомата растерянная девушка говорит, что она в безвыходной ситуации: срочно нужны деньги, а её банковская карта размагнитилась, и просит вас получить перевод от её отца на вашу карту и снять для неё наличные. Вроде бы ничего подозрительного, ситуации ведь бывают разные. Не соглашайтесь — вы рискуете стать частью мошеннической схемы, которая может грозить даже уголовной статьёй. Возможно, вас хотят сделать дроппером — по сути, «обнальщиком». Причём вы даже можете хорошо знать того, кто предложит вам эту схему. Несколько лет назад брат моего друга рассказал, что можно неплохо заработать, выполняя простые задания для каких-то людей. Нужна только банковская карта, а лучше — несколько, — рассказывает Анастасия И. Мои однокурсники на тот момент и рекламные листовки раздавали, и аудиозаписи расшифровывали, и на детских праздниках выступали — словом, брались за любую подработку». Анастасии предстояло получать на карту денежные переводы от других людей, снимать их в различных банкоматах и передавать конкретному человеку в условленное время. Знакомый объяснил, что компании-работодателю так удобнее оплачивать работу своих сотрудников, потому что счёт юридического лица по ошибке временно заблокирован. На такую подработку Анастасия не согласилась, а с другом и его братом вскоре общаться перестала. Более того, её случай — нетипичный способ вербовки кандидатов для обналички.
Санкт-Петербурга от 07. Обосновывая свои решения суды указывают, что в соответствии с подпунктом 7 пункта 1 статьи 8 Гражданского кодекса Российской Федерации далее — ГК РФ гражданские права и обязанности возникают вследствие неосновательного обогащения. В силу пункта 1 статьи 1102 ГК РФ, лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество приобретатель за счет другого лица потерпевшего , обязано возвратить последнему неосновательно приобретенное или сбереженное имущество неосновательное обогащение , за исключением случаев, предусмотренных статьей 1109 данного Кодекса. Данные правила применяются независимо от того, явилось ли неосновательное обогащение результатом поведения приобретателя имущества, самого потерпевшего, третьих лиц или произошло помимо их воли. По смыслу указанной нормы для подтверждения факта возникновения обязательства из неосновательного обогащения должна быть установлена совокупность следующих обстоятельств: сбережение имущества неосновательное обогащение на стороне приобретателя; возникновение убытков на стороне потерпевшего, являющихся источником обогащения приобретателя обогащение за счет потерпевшего ; отсутствие надлежащего правового основания для наступления указанных имущественных последствий. По делам о взыскании неосновательного обогащения обязанность доказать наличие законных оснований для приобретения или сбережения такого имущества либо наличия обстоятельств, при которых неосновательное обогащение в силу закона не подлежит возврату, возлагается на ответчика. Истец в свою очередь обязан доказать факт приобретения или сбережения имущества ответчиком. Таким образом, у потерпевшего имеются все законные основания для взыскания с дроппера похищенных денежных средств. При подготовке искового заявления из банка потерпевшего лица банка-отправителя необходимо получить информацию о банке-получателе.
Дроперы: кто они и что они делают?
Кто такие дроперы и чем это может грозить? Рассказываем подробнее. Дропперы — это люди, использующие счета для вывода и снятия похищенных денег. К ним относят и тех, кто снимает деньги с чужих карт в банкоматах, и тех, кто передает свои карты скупщикам. Люди оформляют на себя банковские карты и за небольшие деньги передают их скупщикам.
Уголовная ответственность за преступления по статье 159 УК РФ «Мошенничество» , а также за соучастие в нем наступает в России с 16 лет. Первый заместитель начальника Сибирского главного управления Банка России Марина Асаралиева объясняет: если мошеннику удалось украсть деньги, ему нужно скрыть факт киберпреступления и замести следы. Для этого преступники строят запутанные цепочки переводов с использованием дропперов. С помощью их банковских карт и пин-кодов обналичивают похищенные у жертв обмана деньги. Чаще всего это подростки и молодежь. Подросткам и студентам под видом легкого заработка предлагают самим снять деньги и передать другим лицам или передать карту кому-то другому.
В этот момент молодые люди не осознают, что становятся соучастниками преступления, — говорит Марина Асаралиева. RU Эксперт отмечает, что иногда мошенникам достаточно лишь полных данных о карте, а также логина и пароля к личному кабинету, чтобы осуществить задуманное. Также аферисты используют сетевой маркетинг: предлагают дополнительные деньги, если жертва-дроппер приведет друга, который тоже будет готов поделиться своей картой, ее данными или оформить в банке новую. Чаще всего, расследуя такие преступления, следователи выходят именно на дропперов. Банковские переводы прозрачны, и найти последнего, кому перевели украденные деньги, не составляет труда. Такой точкой становится счет дроппера. В итоге сиюминутная выгода оборачивается для владельца карты серьезными последствиями — человек, в случае если ему есть 16 лет, будет проходить по делу о мошенничестве как соучастник, что может привести и к финансовым потерям, и даже к уголовной ответственности. При этом владельцев подставных карт действительно могут блокировать. Средний срок «жизни» дропперских карт — от двух до 15 дней в зависимости от банка, который выявляет и блокирует их. Чтобы уменьшить этот период, в 2023 году подписали закон, который вступит в силу летом этого года.
Как только от МВД поступит сигнал, что карту используют для дропперства, мы будем передавать эту информацию в соответствующий банк, и он будет обязан блокировать карту. Сведения из базы мы будем направлять всем финансовым организациям, поэтому фактически дроппер лишится возможности пользоваться сервисами дистанционного обслуживания сразу во всех банках, — объясняет Марина Асаралиева. Как обманывают геймеров Андрей Сиденко, руководитель направления «Лаборатории Касперского» по детской онлайн-безопасности, отметил, что, по данным исследования «Взрослые и дети в интернете», которое компания провела еще в 2022 году, игры — один из самых распространенных способов развлечения для детей. Маленькие дети чаще других играют на планшетах, а самые старшие — на компьютере. Мошенники знают об этом и используют внутриигровые ценности — «продают» игровую валюту, скилы, якобы «прокачанные» аккаунты по выгодным ценам, а также анонсируют мероприятия, где якобы можно получить что-то ценное. Покупая что-либо на непроверенных сайтах, пользователь может не только потерять деньги, но и раскрыть свои персональные данные — например, почтовый или электронный адрес, телефон. После оформления покупки мошенники перестают выходить на связь или присылают жертве данные случайного украденного аккаунта, в котором ничего ценного нет. Потенциальным жертвам обещают бесплатное знакомство с очередной новинкой из игрового мира, иногда даже до официального релиза, либо участие в игровом турнире с привлекательным призовым фондом. Для этого на фишинговом сайте сайт, созданный интернет-мошенниками для получения доступа к конфиденциальным данным пользователей игрока могут попросить войти в один из его игровых аккаунтов. Если жертва вводит данные, аккаунт уходит в руки злоумышленников.
Иногда игры используют не только для того, чтобы привлечь внимание юных пользователей.
Это позволяет увеличить посещаемость вашего веб-ресурса и привлечь новых потенциальных клиентов. Возможность монетизации: Дроппинг позволяет зарабатывать на размещении рекламы и продаже товаров или услуг, не требуя больших вложений. Возможности монетизации варьируются в зависимости от конкретной партнерки или видов предлагаемых товаров и услуг. Продажа товаров или услуг: Благодаря дроппингу вы можете продавать различные товары или услуги своим посетителям. Для этого необходимо выбрать товары или услуги, которые будут интересны вашей целевой аудитории и партнерские программы, которые предлагают эти товары или услуги. Удобная система регистрации партнеров: Встроенные системы регистрации партнеров в партнерских программных сетях позволяют удобно привлекать новых дропперов в бизнес. Благодаря этому дроппинг может стать надежным источником дохода для владельцев сайтов.
Использование прокси-серверов: Прокси-сервера позволяют скрывать реальный IP-адрес и местоположение пользователя. Это позволяет использовать различные способы продвижения, такие как массовая рассылка писем или манипуляция поисковыми системами. Читайте также: Сколько раз ты это посмотрел - Да - что за мем что значит Недостатки использования дроппинга Дроппинг — это метод монетизации сайтов, когда вместо оригинального контента на страницах показываются предложения, рекламные и партнерские ссылки, а также другие рекламные элементы. Однако, несмотря на свою популярность, дроппинг имеет ряд недостатков: Падение посещаемости. Использование дроппинга может привести к снижению посещаемости вашего сайта. Пользователи могут быть разочарованы отсутствием полезного и интересного контента, а также перегруженностью рекламными материалами. Это может привести к тому, что они больше не будут заходить на ваш сайт. Проблемы с прокси-серверами.
Дропперам необходимы прокси-сервера для обхода блокировок и анонимного доступа к сайтам. Однако, такие сервера часто могут быть заблокированы, а это может создать препятствия для продолжения работы в дальнейшем. Ограничение выбора партнерок. При использовании дроппинга вы ограничены в выборе партнерских программ. Некоторые партнерки могут отказать вам в регистрации из-за использования данного метода монетизации. Это может привести к упущенным возможностям для заработка. Потеря домена. При использовании дроппинга вы рискуете потерять домен.
Дело в том, что поисковые системы могут считать ваш сайт нежелательным и забанить его. Если домен будет забанен, то придется искать новый домен и начинать все сначала. Сложности с монетизацией. Как правило, дроппинг не является основным источником дохода, и его монетизация может быть непростой. Рекламные сети и партнерки могут быть не заинтересованы в сотрудничестве с сайтами, которые используют этот метод монетизации, что может осложнить продажу рекламного места. Необходимо помнить, что использование дроппинга может быть связано с определенными рисками и проблемами. Поэтому перед принятием решения об использовании данного метода монетизации необходимо тщательно взвесить все его недостатки и преимущества. Законодательство в сфере дроппинга В сфере дроппинга существует ряд законодательных норм и требований, которые необходимо соблюдать для законной деятельности в этой сфере.
Регистрация сайтов и доменов Для осуществления дроппинга необходимо зарегистрировать сайты, на которых будут размещаться товары или услуги для продажи. Также необходимо зарегистрировать домены для этих сайтов. Регистрация должна проходить в соответствии с законодательством страны, где осуществляется деятельность. Использование прокси-серверов В сфере дроппинга часто используются прокси-сервера для скрытия реального IP-адреса и обеспечения анонимности. Однако необходимо учитывать, что использование прокси-серверов также регулируется законодательством. Неконтролируемое использование прокси может быть незаконным. Посещаемость сайта Для успешного дроппинга необходимо, чтобы сайт имел высокую посещаемость. Однако не стоит забывать, что привлечение посетителей должно осуществляться в соответствии с законодательством.
Незаконные методы привлечения посещаемости, такие как спам, также являются неприемлемыми. Продажа товаров и услуг Продажа товаров и услуг на сайте, используемом для дроппинга, также регулируется законодательством. Необходимо соблюдать требования законодательства о защите прав потребителей, налоговые обязательства и другие нормы, применимые к сфере торговли. Партнерские программы Для увеличения доходов и привлечения новых клиентов в сфере дроппинга часто используются партнерские программы. Однако и в этом случае необходимо соблюдать законодательство, регулирующее деятельность партнерок и требования по рекламе и продаже товаров. Помимо вышеперечисленных аспектов, законодательство в сфере дроппинга также может регулировать другие аспекты деятельности. При осуществлении дроппинга необходимо ознакомиться с соответствующими нормами закона и следовать им, чтобы избежать нарушений и негативных последствий для бизнеса. Что пишут законы о дроппинге?
Теоретически по данным вашего паспорта можно открыть банковскую карту, даже не узнаете об этом. А представьте себе, если будет за рубежом человек и там даже несколько карт он специально сделал. Если даже заблокировать одну, он воспользуется другой. Но здесь речь идет о блокировке и об ограничении целиком физического лица. То есть даже такой способ не поможет избежать угрозы остаться без денег за границей». Между тем в ЦБ уверяют, что порядок ведения базы будет построен так, чтобы максимально снизить риски ошибочного занесения в список добросовестного клиента.
Регистрация
- Как не стать соучастникам преступления при поиске работы
- Дроппер - глоссарий информационной безопасности
- Дроп — Википедия
- Кто такой дроп, или как мошенники ищут себе помощников
- ЦБ предложил ограничивать доступ к счетам предполагаемых дропперов
- Негативные последствия дропшиппинга и его потенциальная опасность
ЦБ рассказал, кто чаще всего становится дропперами в России
Кто такие дропперы? Дропперы (или дропы) — это подставные лица, которые задействованы в нелегальных схемах по выводу средств с банковских карт россиян. подставных лиц, задействованных в нелегальных схемах вывода. Мошенники могут использовать дроперов в качестве посредников для получения наличных денег, не оставляя следов и тем самым уклоняясь от закона. Кто такой дроп в ставках на спорт? Личность, на которую оформлен аккаунт в букмекерской конторе для использования другим игроком. Кто такие дроперы и чем это может грозить? Давайте разберемся, кто такие дропы, чем они занимаются и почему важно знать об этом каждому.
Холодный душ для жертвы
- Россиян делают дропперами: чем опасна новая схема мошенничества
- Статья "Дропперы в РФ. Настало время положить конец пособникам"
- Россиян делают дропперами: чем опасна новая схема мошенничества | BanksToday
- Кто такие дропы и какая возможна за это ответственность
Кто такие "дроперы"?
Кто такие дропперы и какова их роль в данной модели мошенничества в сфере банковских услуг, наглядно поясняет ситуация, которая возникла в прошлом году. Подписаться на и Антитеррор Подписаться на газету VK OK. О том, кто такие дропы и каким образом кибермошенники узнают личные данные своих жертв, — в материале корреспондента агентства «Минск-Новости». Об этом заявил руководитель службы по защите прав потребителей и обеспечению доступности финансовых услуг ЦБ РФ Михаил Мамута в ходе выступления на международной выставке-форуме «Россия», передает РИА Новости. Так называемых дропперов — тех, кто дает финансовым мошенникам свои банковские карты или доступ к ним для вывода похищенных у клиентов банков денег, чаще всего в России нанимают из числа струдентов. Рассказываем, кто такие дропы и почему они могут получить до тысячи долларов и до семи лет лишения свободы за один день.
Кто такие дропперы и почему не стоит этим заниматься?
Теоретически от борьбы с "дропами" могут пострадать и все, кто расплачивается с мастером за ремонт или оплачивает занятия у репетитора. Кто чаще всего выбирает такой сомнительный заработок и какие меры для борьбы со злоумышленниками предпринимаются? Подпишитесь на получение последних материалов по безопасности от — новости, статьи, обзоры уязвимостей и мнения аналитиков.
ПРОКУРАТУРА РАЗЪЯСНЯЕТ: Кто такие «дропперы» и как взыскать с них ущерб?
Сейчас у банков нет права остановить вывод денег со счета в другой банк, даже если счет дроппера уже определен и заблокирован. Это допустимо только по решению суда, что крайне затрудняет оперативную "заморозку" похищенных средств и их возврат владельцу. По экспертным оценкам, в России может действовать около 500 тысяч дропперов. Тогда потерпевшему клиенту нужно будет прийти в офис банка с паспортом, чтобы ему восстановили доступ к его деньгам, добавил он.
Дропперы участвуют во всех схемах по незаконному обналичиванию чужих денег. Схема довольно проста: дроппер предоставляет данные своей банковской карты, на которую переводят средства добытые преступными способами. При этом доказать осведомленность данных граждан «дропперов» о совершении мошенничества и их умышленное участие в обналичивании похищенных денежных средств не всегда возможно, в связи с чем их действия остаются безнаказанными. Данным обстоятельством активно пользуются организаторы хищений, которые, привлекая таких граждан предложениями быстрого и безопасного заработка, выкупают у них сведения об оформленных банковских счетах для дальнейшего использования в своих противоправных целях. В связи с этим работа правоохранительных органов по раскрытию преступлений зачастую не дает положительного результата, предварительное следствие приостанавливается, а потерпевшие фактически лишаются возможности возмещения причиненного им ущерба. То есть данных лиц трудно привлечь к ответственности в уголовно-правовом порядке.
Но имеется возможность возместить причиненный ущерб потерпевшим в порядке гражданского судопроизводства. Так, согласно положениям статьи 1102 Гражданского кодекса Российской Федерации далее — ГК РФ лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество за счет другого лица потерпевшего , обязано возвратить последнему неосновательно приобретенное или сбереженное имущество неосновательное обогащение. Правила, предусмотренные главой 60 ГК РФ, применяются независимо от того, явилось ли неосновательное обогащение результатом поведения приобретателя имущества, самого потерпевшего, третьих лиц или произошло помимо их воли. При этом в соответствии с частью 1 статьи 56 Гражданского процессуального кодекса Российской Федерации далее — ГПК РФ обязанность доказать наличие обстоятельств, в силу которых неосновательное обогащение не подлежит возврату, либо то, что денежные средства или иное имущество получены обоснованно и неосновательным обогащением не являются, возлагается на ответчика. В настоящее время сформировалась судебная практика по взысканию на основании исков граждан неосновательного обогащения с непосредственных владельцев счетов, на которые потерпевшие перечислили денежные средства. В ходе рассмотрения заявленных при указанных обстоятельствах исков ответчики — номинальные владельцы счетов доказательств наличия законных оснований для приобретения денежных средств представить не могут, в связи с чем суды выносят решения в пользу потерпевших. Более того, даже заявленные ими доводы о передаче данных о счете третьим лицам не рассматриваются как достаточное основание для отказа в удовлетворении иска, поскольку в этих случаях фактически подтверждается нарушение условий банковского обслуживания. Так, после отмены Шестым кассационным судом общей юрисдикции решений нижестоящих судов удовлетворены иски граждан о взыскании неосновательного обогащения с ответчиков, утверждавших, что они не могли распоряжаться поступившими денежными средствами, так как передавали данные счетов третьим лицам. Таким образом, обозначенная судебная практика позволяет потерпевшим от преступлений в сфере информационно-телекоммуникационных технологий даже при неустановлении подлежащего привлечению к уголовной ответственности лица эффективно защищать свои права и возмещать причиненный ущерб.
Кроме того, согласно части 1 статьи 45 ГПК РФ прокурор может обратиться в суд с иском в порядке гражданского судопроизводства в случае, если потерпевший по состоянию здоровья, возрасту, недееспособности и другим уважительным причинам не может сделать этого сам.
Рассказываем подробнее. Дропперы — это люди, использующие счета для вывода и снятия похищенных денег. К ним относят и тех, кто снимает деньги с чужих карт в банкоматах, и тех, кто передает свои карты скупщикам.
Люди оформляют на себя банковские карты и за небольшие деньги передают их скупщикам. Затем эти карты используются в схемах мошенников.
И самая низшая линия — это дропперы, которые обналичивают деньги и переводят их организаторам», — пояснил Филиппов механизм банковских краж. Без участия дропперов в этом виде мошенничества саму схему облапошивания честных граждан реализовать не получится, напомнил замглавы следственного департамента. В качестве доказательства он привел пример блокировки с началом СВО Visa и Mastercard, из-за чего стал невозможен вывод денег. Это как аргумент того, что нужно каким-то образом регулировать участие дропперов», — отметил Филиппов. По данным МВД, ежедневно в такую мошенническую деятельность «на третьей линии» вовлекается до 500 тысяч человек, которые получают определенный процент за то, что переправили деньги из одного места в другое. Для противодействия дропперам, по мнению представителя МВД, вполне уместно было бы вспомнить опыт борьбы с фирмами-однодневками, которые в двухтысячных третьи лица использовали для отмывания денег. Но когда была введена уголовная статья, ситуация нормализовалась.
По словам Данила Филиппова, необходимо выработать четкие правила оборота и ввести запреты на бесконтрольную передачу банковских продуктов. Также следует дать право финансовым организациям приостанавливать и блокировать расчетные операции по банковским продуктам, «в том числе расторгать в одностороннем порядке договоры при нарушении установленных правил».
Кто такие дропы и какая возможна за это ответственность
Дроперы - это люди или группы, которые занимаются переводами денег между различными электронными кошельками и банковскими счетами. Они получают от злоумышленников деньги, заработанные путем кражи, мошенничества или продажи нелегальных товаров, и переводят их на другие счета или выдают наличными. Как работают дроперы? Для того чтобы заработать на процессе перевода денег, дроперы используют различные лазейки в банковской системе и электронных кошельках. Они могут создавать фиктивные компании или открывать фиктивные банковские счета, чтобы переводы выглядели легальными.
Сперва группировка проводила атаки, связанные с фишинговыми рассылками в качестве основного вектора доставки вредоносного ПО, но в современных реалиях — это малоэффективно. Жертвы действительно были, но их количество невозможно сравнить с тем, что будет происходить далее.
С августа 2022 группировка начала использовать вредоносный доставщик USB-червь Robin Raspberry, который попадал на устройство через съемные носители, а после развертывал деятельность TrueBot. В сентябре и октябре 2022 Silence Group успешно эксплуатировала RCE уязвимость в аудиторе Netwrix, которой был присвоен идентификатор CVE-2022-31199, и взяла под свой контроль все системы, находящиеся в домене Netwrix Auditor. Как несложно догадаться, туда был загружен TrueBot. Исследователи предполагают, что группировка начала использовать ещё один метод доставки, но до сих пор им не удалось обнаружить какие-то весомые доказательства в пользу этого предположения. Действия после взлома всеми перечисленными методами включали запуск программы-вымогателя Clop и полнофункционального специализированного инструмента для кражи данных, который именуется как «Телепорт». Анализируем дроппер TrueBot Итак, о самых интересных способах доставки этого вредоноса на устройство жертвы поговорим немного позже.
Но начиналось все очень просто и неказисто, в недалеком прошлом большинство заражений производилось путем фишинговой рассылки, где злоумышленник представлялся финансовым директором банка и отправлял договор, или что-то типа того, жертве. Содержание этого письма можете увидеть ниже. Как по мне, выглядит такое достаточно глупо, но все же оно срабатывало. К огромному сожалению, я смог раздобыть лишь старую версию TrueBot, которая была ориентирована на фишинг, давайте проанализируем ее. Это собственный формат интерактивной справки Microsoft, который состоит из набора HTML-страниц, индексирования и других средств навигации. Эти файлы сжаты и содержатся в двоичном формате с расширением.
Они очень интерактивны и могут задействовать ряд других технологий, включая JavaScript, который может перенаправить жертву на внешний URL-адрес сразу же после открытия. Исходя из этой информации делаем вывод, что Silence Group начали использовать в своих целях эту интерактивность для автоматического запуска вредоносных полезных нагрузок при доступе к файлу. Как только жертва открывает вложение, выполняется встроенный файл содержимого. Этот файл содержит JavaScript, и его цель — загрузить и выполнить еще одну стадию с жестко заданного URL-адреса: А загружает он не что иное, как обфусцированный. VBS сценарий. Представьте себе это как список команд, которые система выполнит при открытии файла.
VBS в этой цепочке выполняет лишь загрузку и запуск TrueBot. В своей основе он содержит лишь три следующих модуля, которые регистрируются в системе как службы Windows: Модуль контроля и управления. Модуль контроля и управления Основная задача этого модуля — следить за активностью жертвы. Для этого он делает несколько скриншотов активного экрана жертвы, предоставляя псевдо видеопоток в реальном времени со всей активностью жертвы. Компонент вредоноса регистрируется и запускается службой Windows с именем «Монитор по умолчанию». После инициализации сервиса он расшифровывает имена необходимых функций Windows API, загружает их с помощью LoadLibrary и получает к ним доступ с помощью функций GetProcAddress.
Вредонос отправляет на командный сервер специальный запрос со своим идентификатором, а затем ожидает ответа, состоящего из строки с кодом выполняемой операции. Существуют следующие варианты: «htrjyytrn», что является транслитерацией «реконект». Наконец, вредоносная программа получает инструкции о том, какие консольные команды выполнять, что она и делает, используя процесс cmd. Далее происходит следующее: как только системы были скомпрометированы с помощью TrueBot, злоумышленники сортируют системы, которые кажутся интересными для дальнейшего анализа, и развертывают для этого дополнительные зловреды — Grace и Cobalt Strike. О них можете почитать вот здесь. А на менее интересные для злодеев системы идут локер Clop в паре с простым трояном Teleport, о них мы и поговорим далее.
Вымогатель Clop: принципы работы Clop Ransomware, принадлежащий к популярному семейству программ-вымогателей Cryptomix, представляет собой опасный вирус для шифрования файлов, который обходит системы безопасности и шифрует сохраненные файлы, устанавливая расширение.
Причём вы даже можете хорошо знать того, кто предложит вам эту схему. Несколько лет назад брат моего друга рассказал, что можно неплохо заработать, выполняя простые задания для каких-то людей. Нужна только банковская карта, а лучше — несколько, — рассказывает Анастасия И. Мои однокурсники на тот момент и рекламные листовки раздавали, и аудиозаписи расшифровывали, и на детских праздниках выступали — словом, брались за любую подработку».
Анастасии предстояло получать на карту денежные переводы от других людей, снимать их в различных банкоматах и передавать конкретному человеку в условленное время. Знакомый объяснил, что компании-работодателю так удобнее оплачивать работу своих сотрудников, потому что счёт юридического лица по ошибке временно заблокирован. На такую подработку Анастасия не согласилась, а с другом и его братом вскоре общаться перестала. Более того, её случай — нетипичный способ вербовки кандидатов для обналички. Гораздо чаще их просто находят в соцсетях.
Основные правила цифровой гигиены Злоумышленники, которые ищут исполнителей и дают им задания, называются дроповодами. При этом обычно конечные заказчики — совсем другие люди или компании, занимающиеся преступной деятельностью. Именно поэтому даже правоохранительным органам сложно поймать заказчика — в отличие от конечных исполнителей. Также в схеме с дропами могут участвовать специальные сервисы по обналичиванию средств, нередко это будут сайты-однодневки. Откуда появились дропы Понятие «дроппер» пришло из английского языка.
Если в 2010 году полицейские зарегистрировали 100 тысяч дистанционных преступлений, то в 2015 году их количество удвоилось, а в 2019 году мошенники преступили закон 248 тысяч раз, в 2021-м — 237 тысяч, за 9 месяцев 2022 года количество возбужденных дел по факту мошенничества в киберпространстве достигло уже 178 тысяч. Ущерб от цифровых преступлений в МВД оценивают в 2020 году в 30 миллиардов рублей, в 2021-м — 68 миллиардов, в 2022-м у россиян уже украли 64 миллиарда рублей. Операторы второй линии, которые придумывают различные истории и доводят жертву, так скажем, до вывода денежных средств. И самая низшая линия — это дропперы, которые обналичивают деньги и переводят их организаторам», — пояснил Филиппов механизм банковских краж.
Без участия дропперов в этом виде мошенничества саму схему облапошивания честных граждан реализовать не получится, напомнил замглавы следственного департамента. В качестве доказательства он привел пример блокировки с началом СВО Visa и Mastercard, из-за чего стал невозможен вывод денег. Это как аргумент того, что нужно каким-то образом регулировать участие дропперов», — отметил Филиппов. По данным МВД, ежедневно в такую мошенническую деятельность «на третьей линии» вовлекается до 500 тысяч человек, которые получают определенный процент за то, что переправили деньги из одного места в другое.
Для противодействия дропперам, по мнению представителя МВД, вполне уместно было бы вспомнить опыт борьбы с фирмами-однодневками, которые в двухтысячных третьи лица использовали для отмывания денег. Но когда была введена уголовная статья, ситуация нормализовалась.