Киберловушка в спецзоне: как глобальный альянс разгромил центр афер под Microsoft

Центральное бюро расследований Индии (CBI) ликвидировало транснациональный синдикат, специализировавшийся на технологических мошенничествах. Операция «Чакра V», проведенная 7 июля 2025 года, нанесла удар по преступной сети, обманывавшей граждан Австралии и Великобритании.
Киберловушка в спецзоне: как глобальный альянс разгромил центр афер под Microsoft
Изображение носит иллюстративный характер

Рейды прошли в трех локациях Нойды. Ключевым объектом оказался колл-центр FirstIdea, действовавший из Специальной экономической зоны Нойды. Именно здесь злоумышленники выдавали себя за сотрудников технической поддержки Microsoft.

Мошенники убеждали жертв в компрометации их устройств, требуя деньги за «устранение» несуществующих проблем. Только в Великобритании зафиксирован ущерб свыше £390,000 (примерно $525,000), пострадало более 100 человек.

Во время рейдов, синхронизированных с часовыми поясами жертв, оперативники зафиксировали активные мошеннические звонки. Задержаны двое подозреваемых, включая ключевого партнера FirstIdea.

Преступники использовали сложную инфраструктуру: поддельные номера (спуфинг), VoIP-технологии и вредоносные скрипты. Звонки маршрутизировались через серверы в разных странах для обеспечения анонимности и массового охвата.

Как заявило Национальное агентство по борьбе с преступностью Великобритании (NCA): «Мошенники, притворяясь представителями Microsoft, предлагали решения против вымышленной кибератаки».

Успех операции стал результатом 18-месячного сотрудничества CBI, NCA, ФБР США и Microsoft. Совместная работа позволила выявить организованную группировку и уничтожить ее ИТ-инфраструктуру.

Параллельно, по данным Nikkei Asia, в восточной Мьянме продолжают расти центры криптомошенничества. Несмотря на меры, принятые в феврале, зафиксировано не менее 16 подозрительных объектов, причем на восьми из них идет активное строительство.

Глобальная угроза кибермошенничества требует столь же масштабного межгосударственного противодействия.


Новое на сайте

20868Уязвимости Plex открыли путь майнерам и Linux-бэкдору 20867Взлом OpenCode Console: под угрозой могли оказаться ключи OpenAI, Anthropic и Google 20866Rank Math PRO: заражённое обновление оставило на сайтах самовосстанавливающийся бэкдор 20865Как исследовательские модели OpenAI обходили ограничения и присваивали чужие данные 20864Атака на BeyondTrust: шпионская группа получила доступ к серверам поддержки 20863Как пакет imgdecode превращает npm-зависимость в загрузчик вредоносного кода? 20862Как PEERSTITCH обходит проверки VPN-сессий FortiOS? 20861Что происходит, когда ИИ-агент выходит за пределы тестовой среды? 20860Как 37-летняя ошибка открыла путь к root в OpenBSD 7.9? 20859ИИ-модели для SOC: точный ответ зависит от улик 20858Как одна учётная запись ConnectWise открыла доступ к 173 арендаторам Microsoft 365? 20857Пять минут до заражения: как подменили обновления AOMEI Backupper 20856Ловушка под видом регистрации: как UAT-11985 крадёт аккаунты Google 20855Может ли виртуальная машина прочитать память хоста? 20854Как дешёвые Android-смартфоны превращаются в чужие прокси?
Ссылка