Top.Mail.Ru
Расследование киберпреступлений - F6

Расследование киберпреступлений

Выясним, кто стоит за атакой, и разберёмся, зачем это было сделано

Полное сопровождение: от правовой поддержки и консультаций по привлечению злоумышленников к ответственности до детального расследования инцидента

Наши эксперты окажут поддержку 
в расследовании любых киберпреступлений

Хищение данных
Фишинг и кража учетных данных
Компрометация учетных записей
Инсайдерские угрозы
Промышленный шпионаж
DDoS-атаки
Атаки через вредоносное ПО
Разработка вредоносного ПО
Создание бот-сетей
Вирусы-шифровальщики
Шпионское ПО
Стилеры
DDoS-атаки
Финансовые преступления
Хищение криптовалюты
Мошенничество в онлайн-банкинге
Компрометация электронной почты
Атаки на банкоматы
Стилеры
DDoS-атаки
Репутационный ущерб
Вымогательство
Подрыв репутации
Распространение негативной информации
Преследование
Публикация личных данных
Информационные атаки
Нарушение интеллектуальных прав
Нарушение авторских прав
Кража патентов и технологий
Нарушение прав на товарные знаки
Плагиат
Использование коммерческой тайны
Deepfake-технологии

Мы восстановим полную картину кибератаки и поможем привлечь виновных
к ответственности

Оценка рисков
Оценка рисков

Наши специалисты помогут определить реальный масштаб атаки и ее возможные последствия

Раскрытие методов атакующих
Раскрытие методов атакующих

Предоставим информацию о методах и инфраструктуре злоумышленников для защиты от последующих атак

Выявление профиля злоумышленников
Выявление профиля злоумышленников

Мы идентифицируем атакующих, выявляем случаи промышленного шпионажа и инсайдерские угрозы

Преследование преступников
Преследование преступников

Окажем поддержку правоохранительным органам чтобы помочь предотвратить атаки и привлечь преступников к ответственности

Этапы расследования
киберпреступлений

1
Предварительное исследование

Мы установим обстоятельства киберпреступления и поможем смягчить последствия атаки

2
Сбор цифровых доказательств

Соберем и задокументируем цифровые доказательства для корректного представления в суде

3
Рекомендации по устранению последствий

Дадим рекомендации по устранению последствий и принятию дополнительных мер для защиты

4
Исследование цифровых 
следов злоумышленников

Выявим цифровой профиль, инструменты, инфраструктуру, мотивы и местоположение атакующих

5
Содействие в работе с правоохранительными органами

Поможем во взаимодействии с правоохранительными органами для уголовного преследования атакующих

6
Сопровождение 
исследования

Проведем осмотр, экспертизу, примем участие в допросах и выступим в суде в качестве свидетелей или экспертов

Почему нам можно доверять

Комплекс собственных технологий
Комплекс собственных технологий

Технологии киберразведки обеспечивают наши исследования уникальными сведениям о сетевой инфраструктуре злоумышленников, данными из DarkWeb, форумов и мессенджеров

Глубокое понимание преступных схем
Глубокое понимание преступных схем

Мы понимаем всю цепочку действий злоумышленников: от вербовки инсайдеров и разработки программ для взлома до вывода и обналичивания денежных средств

Доверие правоохранительных органов
Доверие правоохранительных органов

За годы совместной работы с правоохранительными органами наша команда завоевала доверие на рынке и помогла в аресте таких крупных киберпреступных групп, как Cron, Carberp, и других

Мы провели более 1 300 успешных
исследований киберпреступлений

Cron

Кейс

МВД совместно с F6 расследовало деятельность киберпреступников, похищавших деньги с банковских счетов пользователей смартфонов с ОС Android. Участники Cron заразили ВПО около 1 млн устройств и похитили не менее 50 млн рублей.

Результат

Арест участников привел к прекращению атак и помог предотвратить дальнейшие потери от действий киберпреступной группировки в России и СНГ.

Братья Попелыши

Кейс

Совместная операция МВД, ФСБ и F6 была направлена на пресечение деятельности киберпреступной группы, получившей доступ к счетам тысяч клиентов банков по всей России. Ежемесячно преступники похищали до 1,5 млн рублей. При этом, преступники уже имели условные сроки за хакерскую деятельность.

Результат

Повторный арест членов группы с присуждением реальных сроков показал другим злоумышленникам, что за совершение киберпреступлений последует жесткое наказание.

Взлом аккаунтов покупателей онлайн-магазинов

Кейс

Управление «К» БСТМ МВД России совместно с F6 расследовало деятельность злоумышленников, похитивших данные более 700 тыс. аккаунтов участников программ лояльности популярных интернет-магазинов, платежных систем и букмекерских компаний. Киберпреступники заработали на этом более 500 000 рублей.

Результат

Задержание позволило прекратить работу группы по продаже учетных записей и дальнейшее мошенничество с бонусными баллами пострадавших пользователей.

DDoS-атаки на иностранные компании

Кейс

Специалисты F6 помогли установить личности членов киберпреступной группы, занимавшейся вымогательством и проведением DDoS-атак на международные интернет-компании. Одной из жертв стал международный сервис онлайн-знакомств AnastasiaDate, от которого вымогатели потребовали 10000 долларов США за прекращение нападений.

Результат

Киберпреступники были арестованы, атаки группы на международные интернет-компании прекратились.

«Голос»

Кейс

Первый канал предположил использование накруток в процессе зрительского голосования в финале шоу «Голос. Дети-6» и попросил F6 проверить «аномальные» итоги.

Результат

Мы подтвердили выводы об использовании накруток голосов, а также выявили ряд аномалий, сопровождавших голосование. В прямом эфире руководство «Первого канала» поблагодарило компанию F6 за работу и пообещало учесть все полученные рекомендации.

Администратор бот-сетей

Кейс

Специалисты F6 помогли МВД идентифицировать администратора бот-сетей, включавших в себя не менее 50 000 инфицированных компьютеров. Киберпреступник предлагал услуги по модели cybercrime-as-a-service, а также сам похищал учетные записи для последующей продажи на подпольных форумах.

Результат

Незаконный бизнес преступника был ликвидирован, что привело к сокращению числа злоумышленников, которые были клиентами администратора бот-сетей.

«Киберзащитники»

Кейс

Управление «К» БСТМ МВД России при активном содействии F6 установило личности преступников, взламывавших личные кабинеты клиентов банков, интернет-магазинов и страховых компаний. Выдавая себя за специалистов по информационной безопасности, злоумышленники требовали вознаграждение в размере от 40 000 до 250 000 рублей за якобы обнаруженные уязвимости.

Результат

Деятельность преступной группы была полностью прекращена.

Кейс

Совместная операция МВД и F6 была направлена на прекращение деятельности группы TipTop, целью которых были клиенты российских банков из ТОП-10. С помощью Android-троянов киберпреступники инфицировали более 800 000 смартфонов и ежедневно похищали от 100 000 до 700 000 рублей.

Результат

Задержание одного из участников внесло вклад в прекращение атак с использованием банковских троянов для Android в России.

Jewelry Team

Кейс

МВД и F6 вычислили мошенников Jewelry Team, похищавших деньги у пользователей онлайн-сервиса поиска попутчиков. Злоумышленники размещали фейковые объявления от имени водителей и отправляли жертвам фишинговые ссылки для перевода предоплаты, таким образом получая данные банковских карт.

Результат

Благодаря данным, представленным экспертами F6, МВД задержало участников Jewelry Team, ликвидировав киберпреступную группу.

Кейс

Эксперты F6 помогли правоохранительным органам вычислить участников крупнейшей в России киберпреступной группы, похитившей более $250 млн со счетов клиентов российских банков. Carberp заразила банкерами более 1,5 млн компьютеров.

Результат

Группировка была ликвидирована, участники — осуждены. Громкое дело стало первым случае в российской правоохранительной практике, когда были задержаны все участники преступной группы.

Свяжитесь с нами, чтобы оперативно
получить помощь и начать исследование