В Сеуле задержаны хакеры: 39 млрд вон, среди жертв BTS Jungkook - самый крупный эпизод 21,3 млрд в криптовалюте; 12,8 млрд возвращено; 25 млрд попыток сорвано. Операция чрезвычайно масштабна; жертвами стали 258 человек: 75 бизнесменов, среди которых был один из топ-100 предпринимателей группы, а также 11 юристов и государственных служащих, 12 знаменитостей, 6 спортсменов и 28 инвесторов. Подробностей много, давайте рассмотрим их подробнее.
Преступники получили доступ к банковским и виртуальным счетам 16 жертв с помощью дешёвых телефонов, оформленных по поддельным документам. Им удалось вывести в общей сложности 39 млрд вон (~28 млн долларов). Ещё на 25 млрд вон они попытались совершить транзакции, но банки заблокировали операции на этапе перевода.
Был и громкий эпизод с Jungkook: подозрительные операции вовремя заметили, платёж заморозили, и ущерба удалось избежать. Также фиксировалась попытка украсть пакет акций Hive стоимостью 8,4 млрд вон. На сегодняшний день полиция сумела вернуть и заморозить активы на сумму 12,8 млрд вон.
Расследование началось в сентябре 2023 года, после первых сообщений о незаконной выдаче телефонов. С ноября по апрель полиция задержала 16 участников группировки, включая четверых посредников-букмекеров.
Двое главарей организации были арестованы в Бангкоке в мае по линии международного расследования и с привлечением Интерпола. Оба оказались гражданами Китая. Один из них (г-н А) был экстрадирован в Корею 22 августа, другой (г-н Б) пока содержится в Таиланде.
При задержании у г-на А изъяли электронные устройства, использовавшиеся в мошеннических схемах. 24 августа ему предъявили обвинения по 11 статьям, включая нарушение закона об информационных сетях и крупное мошенничество.
Представитель полиции отметил, что атака, обошедшая систему идентификации без участия владельца, стала беспрецедентной и затронула большое количество реальных пользователей. В ответ ведомство выстроило систему экстренного взаимодействия с банками и другими организациями, чтобы минимизировать ущерб и защитить имущество граждан.
Главная уязвимость системы по-прежнему связана с кражей личных данных: логинов, паролей и контроля над телефонными номерами через упрощённые процедуры. Это позволяет преступникам обходить аутентификацию и захватывать аккаунты.
Поэтому многое зависит от самих пользователей:
Ущерб и предотвращённые случаи
Преступники получили доступ к банковским и виртуальным счетам 16 жертв с помощью дешёвых телефонов, оформленных по поддельным документам. Им удалось вывести в общей сложности 39 млрд вон (~28 млн долларов). Ещё на 25 млрд вон они попытались совершить транзакции, но банки заблокировали операции на этапе перевода.
Был и громкий эпизод с Jungkook: подозрительные операции вовремя заметили, платёж заморозили, и ущерба удалось избежать. Также фиксировалась попытка украсть пакет акций Hive стоимостью 8,4 млрд вон. На сегодняшний день полиция сумела вернуть и заморозить активы на сумму 12,8 млрд вон.
Ход расследования
Расследование началось в сентябре 2023 года, после первых сообщений о незаконной выдаче телефонов. С ноября по апрель полиция задержала 16 участников группировки, включая четверых посредников-букмекеров.
Двое главарей организации были арестованы в Бангкоке в мае по линии международного расследования и с привлечением Интерпола. Оба оказались гражданами Китая. Один из них (г-н А) был экстрадирован в Корею 22 августа, другой (г-н Б) пока содержится в Таиланде.
При задержании у г-на А изъяли электронные устройства, использовавшиеся в мошеннических схемах. 24 августа ему предъявили обвинения по 11 статьям, включая нарушение закона об информационных сетях и крупное мошенничество.
Представитель полиции отметил, что атака, обошедшая систему идентификации без участия владельца, стала беспрецедентной и затронула большое количество реальных пользователей. В ответ ведомство выстроило систему экстренного взаимодействия с банками и другими организациями, чтобы минимизировать ущерб и защитить имущество граждан.
Заключение
Главная уязвимость системы по-прежнему связана с кражей личных данных: логинов, паролей и контроля над телефонными номерами через упрощённые процедуры. Это позволяет преступникам обходить аутентификацию и захватывать аккаунты.
Поэтому многое зависит от самих пользователей:
- внимательно относиться к своим данным,
- не передавать личную информацию третьим лицам,
- использовать все доступные средства защиты — особенно для аккаунтов, связанных с деньгами и цифровыми активами.