Clear Conscience

ИИ-агенты украли данные почти 618 тысяч банковских карт

Китаец превратил несколько доступных ИИ-инструментов в почти автономную хакерскую команду. По данным Gambit Security, только за пять дней система запустила 105 атак и скомпрометировала минимум 27 компаний.

На сервере оператора исследователи обнаружили 617 938 записей действующих банковских карт, похищенных из баз двух компаний. Связанный с вредоносной кампанией карточный скриммер также нашли более чем на 100 сайтах.

Использовались три агента: один искал уязвимости, второй самостоятельно строил цепочки проникновения, третий координировал атаки и устанавливал вредоносный код на страницы оплаты. Человек выбирал цели и периодически направлял систему, но большую часть технической работы агенты выполняли самостоятельно. Агенты последовательно связывали SQL-инъекции, слабую защиту одноразовых кодов, небезопасную загрузку файлов, избыточные права и открытые облачные секреты.

При этом подтверждённых списаний с украденных карт пока нет. Неизвестно, успел ли преступник использовать реквизиты для покупок или вывода денег.

Кардинг жив

Тоже надо репостнуть

Ограбили награбленное

В Санкт-Петербурге ограбили курьера мошенников – девушка доставляла украденные деньги сообщникам жуликов для последующей конвертации в тезер.

В рамках своего эпизода, она забрала у 76-летней пенсионерки пакет с 3 миллионами рублей, а затем неизвестные выхватили у неё этот пакет с деньгами прямо из рук.

В итоге девушка обратилась.. в полицию.

Следователям ничего не оставалось, кроме как возбудить 2 уголовных дела: о мошенничестве и грабеже.

В ночь на 5 октября уголовный розыск отыскал на Северном проспекте двух молодых кавказцев, проживающих в Девяткино, им предъявлены обвинения по статье 161 УК РФ.

Продавец фейковых ID-карт Inko1 получил 3.5 года тюрячки — он зарегистрировал криптосчет на свои реальные данные, а на конверте из контрольной закупки нашли его ДНК.

22 сентября суд в Вене приговорил главаря преступной группы Inko1 к трём с половиной годам тюрьмы. К этому моменту он уже 13 месяцев находился под стражей. Приговор пока не вступил в силу, сообщает ORF.

Расследование началось в ноябре 2024 года с жалоб банков. Им приносили фейковые доки: имена менялись, фото оставалось одним и тем же. При опросе потерпевших выяснилось, что один мужчина не смог заключить договор с мобильным оператором: на нём уже числился долг, хотя услугами этой компании он никогда не пользовался.

По данным следствия, участники сети открывали счета на чужие имена и заказывали дорогие смартфоны, которые перепродавали, не оплатив. Фейковые доки делали в мастерской на лоджии квартиры в венском районе Флоридсдорф. Помощник готовил их к отправке, а дроповоды набирали людей под открытие счетов и получение телефонов. Среди дропов были люди с тяжёлыми финансовыми проблемами.

На Inko1 австрийские следователи вышли через немецких коллег после закрытия Crimenetwork. Там он торговал фейковыми австрийскими ID — по данным ORF, по €600 за док. Связать ник с человеком помогла регистрация криптосчёта. Следователи также провели контрольные закупки и изучили записи банковских камер. Задержали его в августе 2025 года.

В деле фигурируют данные более 200 человек и ущерб примерно в €750 тысяч. Полиция установила 30 предполагаемых участников сети; 15 человек к моменту сообщения ORF уже были осуждены. Двум сообщникам Inko1 суд вынес приговоры в тот же день: помощник получил два года, из них восемь месяцев реального заключения, изготовитель фейков — частично условный срок. Эти два решения вступили в силу, после заседания оба вышли из тюрьмы.

Почему петух всех обзывает петухами?

Отошедший от дел хакер оказался действующим киберпреступником из ShinyHunters. Полиция Нидерландов арестовала его за взлом гиганта местного телеком-рынка.
  
24-летний Пепийн ван дер Стап в декабре 2025 года вышел из тюрьмы, отбыв больше половины из своего четырехлетнего срока. В 2023-м его осудили за кражу данных и вымогательство, благодаря которым обвиняемый за несколько лет заработал от 1,5 до 2,7 миллиона евро.

В дарке ван дер Стап был известен под ником Umbreon. Например, в 2021 году он продавал базу с данными 2,3 миллиона жителей Нидерландов на RaidForums. В обычной жизни молодой человек трудился инженером-программистом в амстердамском стартапе по кибербезопасности Hadrian.

Что любопытно, в начале сентября Umbreon в интервью ИБ-журналисту Брайану Кребсу заявил, что завязал с киберкраймом, пытается изменить свою жизнь и хочет внести позитивный вклад в общество. Он признался, что все еще пытается урегулировать многочисленные гражданские иски, связанные с прошлыми преступлениями, и старается загладить свою вину. Однако вскоре после этого ван дер Стап внезапно перестал отвечать на сообщения Кребса.

«По словам двух осведомленных источников, ван дер Стап был арестован голландскими властями 16 сентября и с тех пор содержится под стражей для допроса. Один из них лично был свидетелем того, как полицейские вывозили предметы из квартиры ван дер Стапа», — написал Кребс.

Судя по всему, его подозревают в причастности к взлому крупнейшего в стране провайдера мобильной связи Odido в феврале 2026 года. Тогда говорящий на голландском языке член ShinyHunters обманул сотрудника компании-жертвы с помощью спуфинга, завладел его аутентификационными данными и использовал их для кражи сведений более чем о 6,2 миллиона голландцев. Запись того телефонного разговора есть в распоряжении местных силовиков.

В ShinyHunters подтвердили, что голос человека на записи принадлежит их соратнику, однако Umbreon или ван дер Стап упомянуты не были.

«У члена нашей команды есть наша полная поддержка — моральная, интеллектуальная и финансовая. Все было организовано, в том числе адвокат по уголовным делам. Мы не смотрим свысока на наших сотрудников и членов; мы хорошо заботимся о них», — говорится в заявлении группировки.

Горбатого могила исправит

Студентка из Москвы пыталась завалить бабку по указке телефонных мошенников

Скамеры натравили малышку на 59-летнюю Галину Тихомирову, убедив ее в том, что пожилая планирует теракт в детском саду. Проявив всю свою гражданскую позицию девушка вписалась в мутку, купила слесарный молоток и перцовку, приехала к хате, позвонила в дверь. Когда жертва открыла — распылила баллончик в лицо и попыталась разломать черепушку молотком.

От неминуемой смерти бабку спас ее муж — деду удалось скрутить зомбированную студентку.

В последнем слове обманутая студентка сказала, что стала жертвой жестоких людей, которые использовали её болезнь и доверчивость. И даже призналась, что хотела убить Тихомирову и в шутку писала куратору: «Еду грохнуть бабку».

Суд признал её виновной в покушении на убийство организованной группой с разбоем и в разбое с насилием. Такое лютое комбо привело к 12,5 годам общего режима и принудительному лечению прямо в колонии.