Компьютерная безопасность. ~ Все и ничего

Автор рограммы OSMP Grabber пошёл под суд

Генпрокуратура РФ утвердила обвинительное заключение и передала в суд уголовное дело в отношении Максима Глотова, который обвиняется в мошенничестве, неправомерном доступе к компьютерной информации, создании и распространении компьютерных вирусов и подделке документов.

Максим считается автором программы OSMP Grabber. Она устанавливается на компьютеры частных предпринимателей — владельцев терминалов ОСМП, и отправляет злоумышленнику реквизиты (номер терминала, имя пользователя, пароль) учётной записи в платежной системе ОСМП.

В последние годы программа приобрела широкую известность, «ванночки» с деньгами продавали на форумах с дисконтом до 80%. Их опустошение осуществлялось даже с помощью спамерских рассылок типа «пополни счёт мобильного телефона за 50%» с выводом WM через анонимные кошельки.

Говорят, что благодаря OSMP Grabber стала возможной схема залива денег не через традиционных дропов, а через юридических лиц. Судя по всему, терминалы ОСМП использовались в качестве буфера в схеме обналички денег с чужих банковских карточек.

На сайте Генпрокуратуры сообщается, что в рамках одного уголовного дела с Глотовым будут судить некоего Андрияна Степанова, который помогал в обналичке. Кроме того, «в рамках данного уголовного дела обвинение было предъявлено ещё одному участнику преступной группировки. В связи с тем, что с ним было заключено досудебное соглашение, он уже осужден на 2,5 года лишения свободы» (здесь всё понятно без комментариев).

В этой криминальной схеме необычным выглядит ещё вот какой момент. Словить кардеров помогла частная компания Group IB, пишет газета «Ведомости». Газета не сообщает, кто конкретно оплатил услуги компании, но факт их участия подтверждается. Степанов и Глотов «попались на краже 10 млн руб. со счетов 41 агента систем электронных платежей ОСМП и E-port (ныне система Qiwi) в 2007-2009 гг». Рекордная «ванночка», согласно материалам уголовного дела, была слита у предпринимателя из города Владимир на сумму 1,8 млн руб. Может быть, «сыщиков» из Group IB нанял именно он.

Фирма Group IB засветилась на Хабре лишь однажды, когда огласила тарифы с подпольных форумов, подробно описав виды услуг и цены на DDoS-атаки различного качества, «залив» денег из ДБО (системы дистанционного банковского обслуживания), продажу загрузок в разных регионах мира, покупку трафика, чёрную SEO и т.д. Очевидно, эта компания имеет информаторов в мире криминального «андеграунда», так что способна раскрывать даже преступления, недоступные для понимания федеральных служб. Они выступают в качестве экспертов во время различных инцидентов, связанных с DDoS-атаками, кражей денег в электронных платёжных системах. Своим клиентам фирма оказывает ряд услуг: компьютерная криминалистика, расследование инцидентов, поиск заказчиков DDoS-атак.

Гендиректор Group IB в интервью газете «Ведомости» сообщил, что в России действует шесть успешных преступных групп, которые специализируются на мошенничестве в системах ДБО, и каждая ворует около $150 млн в год, так что судебный процесс против Глотова из-за ущерба 10 млн руб. можно назвать «мелочью».