Четирима киберпрестъпници бяха арестувани в Бразилия, а трима други бяха обвинени в Европа по подозрения, че са експлоатирали уязвимост при доставчик на услуги, което им е позволило да теглят средства от банкови сметки на клиенти на Commerzbank.

Кражбата, разследвана от федералните полицейски агенции на Бразилия и Германия, се е случила в рамките на четири дни през ноември 2023 г. и е причинила загуби от около 30 милиона евро (34,6 милиона долара).

Въпреки че нито бразилската федерална полиция, нито германската BKA не назоваха засегнатата германска финансова институция, бразилските медии я идентифицираха като Commerzbank – голяма европейска финансова институция, която генерира над 11,1 милиарда евро (12,8 милиарда долара) годишни приходи.

В изявление за BleepingComputer банката потвърди, че нейните клиенти са били засегнати от измамната дейност, но потребителите не са претърпели финансови загуби.

„Случаят с измамата е известен и датира от 2023 г. Поради технически проблеми при доставчик на услуги бяха извършени неразрешени директни дебити от клиентски сметки. Няма финансови загуби за клиентите. Сътрудничихме си тясно и широко с властите“, заяви говорител на Commerzbank пред Bleeping Computer.

Германските власти твърдят, че атакуващите са експлоатирали софтуерна уязвимост, въведена чрез дефектно софтуерно обновяване в системата за обработка на плащания и транзакции на финансова институция.

През ноември 2023 г. атакуващите са инициирали множество неразрешени тегления от различни германски сметки за онлайн банкиране и са пренасочили откраднатите средства към Бразилия чрез по-голяма мрежа, предназначена да прикрие техния произход.

Според властите най-голямата част от средствата е била изтеглена в Бразилия, докато по-малък дял е бил изтеглен в брой в четири европейски държави.

Полицията идентифицира още трима заподозрени в Европа, които ще бъдат преследвани по съдебен ред в Испания и България от правоприлагащите органи в двете страни.

Следствените органи установиха, че атакуващите са прехвърляли и укривали приходите чрез транзитни сметки, компании, платежни институции, платформи за виртуални активи и платежни карти, издадени без съгласието на бенефициентите.

Вчера Федералната полиция на Бразилия стартира „Операция Клонен“ с подкрепата на германската BKA и изпълни 21 заповеди за претърсване и изземване в седем града в Бразилия.

Действията доведоха до ареста на четирима заподозрени с мерки за неотклонение „задържане под стража“ в Рио де Жанейро, Гуарульос, Гояния и Карапикуиба.

Бразилските власти откриха, че един от заподозрените се е кандидатирал за изборна длъжност през 2024 г. и е използвал част от незаконните средства, за да подкрепи политическата си кампания.

Бразилски федерален съд също така разпореди изземването на финансови активи, превозни средства и недвижими имоти на стойност до 106 милиона реала (22,4 милиона долара).

Арестуваните заподозрени са изправени пред различни обвинения, включително квалифицирана кражба чрез електронна измама, участие в престъпна организация и пране на пари.