Управление «К» МВД Беларуси обнаружило каждого киберпреступника из преступных групп, которые в 2019 г. проводили кибератаки на частные и государственные банки Беларуси, в итоге украв со счетов коммерческих организаций более 830 тыс. долларов.
Белорусские правоохранители выяснили, что киберпреступная деятельность установленных хакеров велась не только с белорусской, но и с российской, украинской, латвийской, литовской территорий. В процессе выполнения оперативно-розыскных мероприятий полицейские Беларуси пресекли преступную деятельность нескольких сервисов по обналу и дропу, которые работали с применением киберпреступных, хакерских технологий.
Хакеры, похитившие из банков Беларуси более 830 тыс. долларов, применяли сравнительно несложный механизм кражи денег – киберпреступники пользовались вредоносным ПО для обеспечения дистанционного доступа к E-POS-терминалам объектов торговли в США. Хакеры выполняли неправомерные операции по возврату средств (Refund) на банковские карточки подставных лиц, после чего незамедлительно обналичивали деньги через физические банкоматы или онлайн-банкинг, а затем отменяли операцию. Лица, которые занимались дропом, получили за свои услуги от 100 белорусских рублей до 1000 долларов.
Обналиченные, украденные средства хакеры быстро отправляли на криптовалютные кошельки. Действия группы киберпреступников координировались через организаторов с помощью мессенджеров. Участники киберпреступной группы были ответственны за выполнение различных функций: набор подставных лиц, покупка хакерского вредоносного ПО, вывод денег через сеть подставных счетов, конвертация наличных в криптовалюту и т. д.
Белорусские правоохранители задержали 10 человек из киберпреступной группы, которые проживали и вели свою деятельность с территории Беларуси. На местах проживания задержанных были проведены обыски и иные необходимые процессуальные мероприятия. Уже на данный момент возбуждены уголовные дела. Шестерых человек заключили под стражу.
Управление «К» МВД Беларуси отправило в Национальный Банк РБ официальное письмо, в котором правоохранители потребовали от кредитного учреждения установить определенные лимиты на проведение операций типа Refund.