Поймана банда, которая с помощью вируса опустошала банковские счета и похищала 110 миллионов песо.

В течение шести месяцев банда киберпреступников похитила 110 миллионов песо с банковских счетов малых и средних предприятий и частных лиц. Преступники использовали вирус, чтобы получить контроль над счетами и опустошить их путем перевода средств на виртуальные кошельки, оформленные на имена членов организации. «По словам источников в следствии, кибербанда использовала троян под названием Grandoleiro (»Фанатик» на португальском языке), чтобы завладеть ключами и паролями от счетов с целью опустошения их. Расследование началось 31 декабря 2023 года, когда владелец малого и среднего предприятия в городе Буэнос-Айрес сообщил о краже 500 000 песо с его сберегательного счета. На основании этого заявления городская полиция и прокуратура Буэнос-Айреса заказали экспертизу компьютера жертвы. Было установлено, что устройство было атаковано вирусом, который открывал поддельную страницу цифрового банкинга. Когда пользователь ввел свой пароль, ключ и токен, он не знал, что на самом деле отправил эти данные в группу Telegram, созданную злоумышленниками, которые использовали их для получения контроля над счетом, что позволило им почти сразу же присвоить себе полмиллиона песо. В ходе той же экспертизы техники городской полиции установили, что IP-адрес, с которого был отправлен вирус, соответствует пользователю, проживающему в городе Пергамино в провинции Буэнос-Айрес. Это обстоятельство привело к тому, что расследованием дела занялся отдел киберпреступности прокуратуры Пергамино под руководством прокурора Хосе Марии Сифуэнтес, который работал совместно с отделом киберпреступности Генеральной прокуратуры Буэнос-Айреса (PGB) под руководством Гизелы Буркатт и функциональной группой инструктажа и суда (UFIyJ) N°3 под руководством прокурора Нельсона Масторчио. «После почти десяти месяцев расследования представители прокуратуры провели серию одновременных рейдов в рамках так называемой операции «Копакабана», в результате которых были арестованы три члена банды и выданы ордера на арест еще восьми обвиняемых, включая бразильца, проживающего в Бразилиа и предположительно являющегося создателем троянского вируса». «Рейды были проведены отделом криминальной разведки федерального оперативного подразделения Пергамино, возглавляемого комиссаром Хосе Мануэлем Браво, и Департаментом разведки против организованной преступности Федеральной полиции, возглавляемым инспектором-комиссаром Адрианом Мацца. Изучив схему организации банды, следователи установили, что ее главарем является бразилец, чье лицо фигурирует в красном циркуляре Интерпола, что делает его приоритетным для розыска по всему миру. Также было установлено, что 24-летний мужчина из Пергамино отвечал за рассылку электронных писем с вирусом и опустошение счетов путем перевода денег на различные виртуальные кошельки. Владельцы этих виртуальных кошельков получали 10 процентов от суммы перевода, затем отправляли деньги молодому человеку из Пергамино, который в свою очередь отправлял 70 процентов от похищенной суммы лидеру банды в Бразилиа. Все эти перемещения денег и переводы со счета на счет были записаны на мобильный телефон обвиняемого, который был изъят судебными следователями. Члены банды также называли вирус Grandoleiro «машиной», которая позволяла им опустошать банковские счета атакованных пользователей. Лидер аргентинской ячейки, рассылавшей вирус из Пергамино, предстал перед судом с адвокатом: он дал показания, его мобильный телефон был конфискован, но он не был арестован. Его отец, работник сельского предприятия в городе Мариано Х. Альфонсо, проживающий на 248-м километре шоссе № 8 между Пергамино и Колоном, владелец одного из виртуальных кошельков, на который поступали похищенные денежные переводы, был заключен в тюрьму. «В ходе расследования, проведенного прокуратурой Пергамино, было установлено, что ликвидированное незаконное сообщество осуществляло компьютерные аферы в различных и многочисленных местах страны». «Все полицейские участки и прокуратуры должны немедленно принимать заявления о совершении любого компьютерного преступления. Кроме того, жалобы принимаются в Специализированном отделе по преследованию киберпреступлений (Ufeci), расположенном по адресу Сармиенто 663, 6-й этаж, в городе Буэнос-Айрес. Ufeci был создан Генеральной прокуратурой для борьбы с киберпреступностью в координации с другими подразделениями ведомства, занимающимися расследованием организованной преступности. В подобных случаях подразделение, возглавляемое прокурором Орасио Аззолином, советует установить на все устройства антивирусное программное обеспечение и постоянно обновлять его. Программы, которые пытаются нанести ущерб или взять под контроль наши компьютеры, постоянно меняются. Ufeci рекомендует обновлять операционные системы компьютеров, планшетов и мобильных телефонов, так как они делают технику менее уязвимой. Также рекомендуется иметь пароли на всех устройствах, чтобы предотвратить доступ к ним в случае потери или кражи».