Силами Бюро специальных технических мероприятий (БСТМ) и ЦИБ ФСБ России, совместно с ГСУ ГУ МВД по городу Москве и при участии экспертов «Group-IB» в результате расследования, инициированного Службой безопасности Сбербанка России, удалось пресечь деятельность организованной преступной группы хакеров, использующих банковского трояна Carberp для хищения денежных средств с банковских счетов юридических лиц через систему ДБО. Операция по задержанию «Гермеса» и «Араши», организаторов преступной группировки, была проведена 14 марта 2012 года, а 7 апреля 2014 решением Люблинского суда им вынесен обвинительный приговор. Преступники приговорены к 5 и 8 годам лишения свободы. Группировка просуществовала два года и только за последние три месяца своей «работы» злоумышленникам удалось похитить около 130 млн рублей. Для совершения краж была использована вредоносная программа Carberp, предоставляющая злоумышленникам прямой удаленный доступ к зараженному компьютеру. Далее преступник, дождавшись подключения токена с ключом электронной цифровой подписи, имел возможность совершить платеж со счета клиента. В некоторых случаях программа могла совершать платежи автоматически, без предоставления удаленного доступа. «В ходе исследования, проведенного силами компании Group-IB, восстанавливались данные, расшифровывалась переписка и защищенные хранилища информации, изъятые правоохранителями у хакеров. Также заново отстраивалась практически полная хронология работы преступников за компьютером для поиска доказательств причастности к совершению преступления. Теперь у нас есть все возможности не только идентифицировать преступников, но и собрать достаточную доказательную базу для вынесения приговора», - прокомментировали в Group-IB.
Источник