ПФ расследует деятельность группы, которая занималась банковским мошенничеством за рубежом

Федеральная полиция начала операцию Grandoreiro во вторник (30) с целью расследования деятельности группы, которая использовала вредоносные компьютерные программы для осуществления электронного банковского мошенничества за рубежом, в результате которого с 2019 года было переведено не менее 3,6 млн евро. По данным следствия, основанным на информации, полученной от испанского финансового учреждения Caixa Bank, убытки, причиненные группой, могут достигать 110 миллионов евро. "Расследование началось с информации, направленной Caixa Bank, который установил, что программисты и операторы банковского вредоносного ПО находились в Бразилии. Подследственные использовали облачные серверы для размещения инфраструктуры, использовавшейся в кампаниях с вредоносным ПО Grandoreiro", - говорится в заявлении ПФ. Эта командно-контрольная программа обеспечивала удаленный доступ к компьютерам жертв и, соответственно, позволяла преступной группе совершать киберкражи. Пять ордеров на временный арест и 13 ордеров на обыск и выемку находятся в Сан-Паулу, Санта-Катарине, Пара, Гоясе и Мату-Гросу. По сообщению ПФ, также вручаются судебные ордера на арест и блокировку имущества и ценностей "с целью декапитализации преступной структуры и возврата активов". Идентификация преступников стала возможной благодаря помощи Международной организации уголовной полиции (Интерпол) и международному сотрудничеству с Национальной полицией Испании. В расследовании также принимала участие оперативная группа Tentacles, которая привлекает ПФ и банковские учреждения к борьбе с мошенничеством в сфере электронных банковских операций. По данным следствия, оборудование жертв было заражено в результате рассылки электронных писем, содержащих вредоносные сообщения (фишинг). Эти сообщения, по словам представителей ПФ, "обманывали жертв, заставляя поверить, что это официальная информация, например, судебные повестки, просроченные счета, счета-фактуры и т. д." Когда они открывали вложение или переходили по ссылке для загрузки вредоносного файла, программа запускалась в фоновом режиме, делая компьютер жертвы уязвимым. Затем суммы направлялись на счета людей, которые "неправомерно кредитовали свои счета для перевода незаконных сумм". В ПФ сообщают, что, если подозрения подтвердятся, подследственные могут быть привлечены к ответственности за преступное сообщество, квалифицированное хищение путем мошенничества в киберсреде, вторжение в компьютерное устройство и отмывание денег.