После того, как исследователи разоблачили плодовитый SMS -мошенник, после его следа появилась новая операция

Если вам, как и практически кто -то еще с мобильным телефоном в США и за его пределами, получили текстовое сообщение о мошенничестве неоплачиваемый повод или недосталенный почтовый товаресть большая вероятность, что вы были нацелены на плодовитую операцию мошенничества.

Мошенничество не особенно сложна, но оно было очень эффективным. Отправляя спам -текстовые сообщения, которые выглядят как подлинные уведомления о популярных услугах, от почтовых поставков до программ местного самоуправления, ничего не подозревающие жертвы щелкнули ссылку, которая загружает фишинговую страницу, они вводят данные своей кредитной карты, и эта информация проводится и используется для мошенничества.

В течение семи месяцев в 2024 году мошенничество принесла не менее 884 000 похищенных данных кредитной карты, что позволило мошенникам заработать на счетах своих жертв. По словам исследователей, некоторые жертвы потеряли тысячи долларов в мошенничестве.

Но серия ошибок OPSEC в конечном итоге привела исследователей безопасности и журналистов-расследователей к реальной идентичности производителя программного обеспечения для мошенничества Magic Cat, который, по словам исследователей, которые говорят под ручкой Darcula.

Как раскрыта в охранной фирме в Осло Mnemonic и сообщается в тандеме норвежскими СМИ Ранее в этом году, за пушистой милой кошкой в профиле Darcula, находится 24-летний китайский гражданин по имени Юченг С.

Исследователи говорят, что Юченг С. Разрабатывает Magic Cat для своих сотен клиентов, которые используют программное обеспечение для запуска собственных кампаний SMS -текстовых сообщений у своих жертв.

Вскоре после того, как он был разоблачен, Даркула потемнела, и его мошенничество не видела никаких обновлений с тех пор, оставив своих клиентов в беде. Но после его действия появилась новая операция и уже значительно опережает своего предшественника.

Исследователи теперь звучат сигнал тревоги на новой операции по мошенничеству Magic Mouse, которая выросла из пепла Magic Cat.

В пятницу, в преддверии обмена новыми выводами на конференции Def Con Security в Лас -Вегасе, Харрисон Сэнд, консультант по безопасности в Mnemonic Mnemonic, сказал >, что Magic Mouse выросла в популярности с момента кончины Magic Cat Darcula.

Песок также предупредил о растущей способности операции в масштабе в массовом масштабе кражи людей.

В ходе их расследования Mnemonic обнаружила фотографии изнутри операции, размещенных в канале Telegram, которые администрировала Darcula, показывая линейку терминалов оплаты кредитных карт и видео, показывающих стойки с десятками телефонов, используемых для автоматизации отправки сообщений жертвам.

Мошенники используют данные карты в мобильных кошельках на телефонах и проводят мошенничество с оплатой, отмывая свои средства на другие банковские счета. На некоторых телефонах были переполнены мобильные кошельки, готовые к украденным картам других людей, готовые к использованию для мобильных транзакций.

Сэнд сказал >, что Magic Mouse уже несет ответственность за кражу не менее 650 000 кредитных карт в месяц.

В то время как данные свидетельствуют о том, что Magic Mouse является совершенно новой операцией, кодированной новыми разработчиками и, вероятно, не связана с Darcula, большая часть успеха Magic Mouse проистекает из новых операторов, которые крадут фишинговые наборы, которые сделали программное обеспечение предшественника таким популярным. Сэнд сказал, что эти наборы содержат сотни фишинговых сайтов, которые использовалась Magic Cat для имитации законных веб -страниц крупных технических гигантов, популярных потребительских услуг и компаний -доставки, и все это предназначено для того, чтобы заставить жертвы передачи детали своей кредитной карты.

Но, несмотря на плодовитую природу Magic Cat и теперь, Magic Mouse, и их способность получать миллионы долларов украденных средств от потребителей, Сэнд сказал > в связи с тем, что правоохранительные органы не смотрят за пределы нескольких разбросанных сообщений о мошенничестве или на более широкой операции, стоящей за схемой.

Вместо этого, по словам Сэнда, именно технологические компании и финансовые гиганты несут большую часть ответственности за то, чтобы эти мошенничества существовали и процветали, и не затрудняют использование мошенников.

Что касается всех, кто получает подозрительный текст, игнорирование нежелательного сообщения может быть лучшей политикой.