Uhapšeni ruski blizanci zbog krađe jednokratnih kodova i pljačke računa uz pomoć malvera

Sajber hronika, 04.06.2015, 00:30 AM

U Rusiji su nedavno uhapšena braća blizanci koji su prevarom dolazili do privremenih kodova koji su im omogućavali transfere novca sa bankovnih računa žrtava.

U hvatanju dvojice prevaranata učestvovali su Centar za informatičku bezbednost ruske Federalne službe bezbednosti, Odeljenje za istrage ruskog Ministarstva unutrašnjih poslova, odeljenje za bezbednost Sberbanke, i privatna firma Group-IB.

Braća su živela u Sankt Petersburgu i vodila kriminalnu grupu koja je kompromitovala računare u Rusiji malverom koji je krao lozinke za online bankovne račune.

Međutim, iako su imali pristup računima žrtava, braća su morala da smisle kako da savladaju zaštitni mehanizam sa jednokratnim kodovima koje primenjuju banke da bi zaštitile svoje klijente od krađe.

Kodovi su privremeni i mogu ih generisati fizički uređaji ili ih slati banke na mobilne telefone klijenata putem SMS poruka.

Da bi došli do lozinki, blizanci su zvali žrtve i predstavljali se kao radnici banke. Onda bi tražili autorizacioni kod koji se stigao žrtvi SMS-om, a kod im je omogućavao da pristupe nalogu i opljačkaju žrtvu.

Braća su već bila na uslovnoj slobodi zbog sličnih dela koja su počinili kada su počeli ponovo da se bave kriminalom, pa iako je policija znala da su ponovo u kriminalnim vodama, trebalo je prikupiti dokaze koji bi omogućili njihovo hapšenje.

Istražiteljima su bile potrebne tri godine za prikupljanje dokaza, a ta operacija je okončana 20. maja, kada su braća uhapšena zajedno sa svojim saučesnicima.

Kada je policija upala u njihov dom, blizanci su pokušali da unište dokaze i pobacaju novac, USB flaš stikove i mobilne telefone. Tokom pretresa istražiteljima je postalo jasno da su kriminalci bili dobro pripremljeni za slučaj da im se pred vratima pojavi policija. Na ulazu su bila postavljena blindirana vrata, elektromagnetsko pojačalo za uništavanje kompjuterske opreme, a blizanci su imali i pripremljena SMS upozorenja da bi upozorili druge članove grupe da unište dokaze.