Российские борцы с киберпреступностью провели недавно в Москве и Санкт-Петербурге масштабную операцию против интернациональной группировки хакеров, похитивших с банковских счетов нескольких предприятий и частных лиц во Франции около 1 млн. евро. Киберграбители – десять выходцев из России и Украины – распространяли через Интернет электронные письма с хитроумными программами-вирусами, которые похищали из компьютеров пароли к банковским счетам их владельцев.


Впервые французская полиция забила тревогу в ноябре 2004 года, когда с банковских счетов предприятий, фирм и некоторых жителей небольшого французского города Ренн начали пропадать крупные суммы. При оплате счетов и покупок кредитными картами горожане и бизнесмены с удивлением выясняли, что их банковские счета пусты. Изучив распечатку финансовых операций, они узнавали, что деньги были переведены на другие счета. Полицейские начали отслеживать подозрительные переводы и вскоре выяснили, что они проходили через цепочку различных платежных систем, в том числе американскую компанию «Уорлд Трансфер», после чего их следы терялись на счетах типичных фирм-однодневок в России. Только за осень 2004 года из представительств различных банков в Ренне исчезло в общей сложности более 600 тыс. евро. Полицейские долго не могли понять, каким образом киберграбители получали секретные пароли доступа к банковским счетам. Но вскоре специалисты-компьютерщики заметили одну закономерность: все пострадавшие горожане и бизнесмены управляли своими банковскими счетами с домашних или рабочих компьютеров, которые не были оснащены антивирусными программами. Таким образом, эксперты предположили, что грабители внедряли в незащищенный компьютер программу-вирус, с помощью которой и получали информацию.

Подозрения полицейских подтвердили сами пострадавшие. По их словам, по электронной почте им регулярно приходило огромное количество «спама», в том числе и с программами-вирусами, из-за чего компьютер часто ломался, и его приходилось чинить. Внимательно изучив содержимое операционной системы одного из таких «зараженных» компьютеров, специалисты обнаружили небольшую хитроумную программу. Внешне она выглядела как обычная реклама и попадала в компьютер по электронной почте. Когда ни о чем не подозревающий пользователь открывал это сообщение, вирус незаметно устанавливался в компьютер, маскировался среди других программ и временно никак себя не проявлял. Как только пользователь компьютера связывался через него со своим банком, проводил электронные платежи или получал доступ к своему счету, программа-вирус «просыпалась», собирала и копировала секретные пароли и данные кредитных карт и переправляла их своим хозяевам.

В октябре 2005 года киберграбители провели еще одну мощную атаку на французские банки, в результате которой они обогатились на 300 тыс. евро. Но к этому времени полиции удалось вычислить штабы мошенников в Москве и Санкт-Петербурге. Полицейские обратились за помощью к российским коллегам, которые на днях задержали мошенников. В общей сложности в двух столицах были арестованы десять участников группировки, среди которых граждане России и Украины.

«Подобный способ хищения сейчас очень распространен в системе электронного банкинга, – заявил «НИ» один из специалистов по высокотехнологичным преступлениям МВД РФ. – Вирусы-программы действительно существуют, они очень сложные, дорогостоящие, и у них весьма короткая жизнь. Преступники арендуют специальный сервер (например, в США), который атакует через Интернет незащищенные компьютеры и внедряет в них программы-вирусы. Эти вирусы позволяют совершать с компьютерами практически любые действия, причем без ведома их хозяев. Можно узнать секретные пароли и переслать их на специальный адрес или сайт. Можно получить полный доступ к компьютеру и войти через него в систему банковских платежей. Как показывает практика, мошенники не связываются со счетами, на которых находится менее 30–40 тыс. долларов. Если сумма на счете устраивает грабителей, то они переводят деньги через цепочку платежных систем и обналичивают. Чтобы не стать жертвой хакеров, совет простой: оснащайте компьютер обновляемыми антивирусными программами, не посещайте сомнительные сайты и не открывайте электронные письма с подозрительными вложениями от незнакомых адресов».

Статья взята с http://bankir.ru/news/newsline/08.02.2006/46296