В США судят кибермошенников, торговавших крадеными номерами кредитных карт

В США судят кибермошенников, торговавших крадеными номерами кредитных карт

 В минувший понедельник в федеральном суде Сиэтла рассматривалось дело международной группы кибермошенников, обвиняемых в краже номеров пластиковых карт граждан США, и последующем их сбыте через специально созданные интернет-сайты.

По словам представителей министерства юстиции США, 21-летний гражданин Дании Дэвид Бенджамин Шрутен, более известный в интернет-сообществе под ником Fortezza, был арестован в марте этого года в Румынии и в минувшее воскресенье доставлен в Сиэтл.

В то же самое время в США по аналогичным обвинениям был арестован 21-летний житель штата Мериленд Кристофер А. Шробель, которому, в частности, было предъявлено обвинение в банковском мошенничестве в ноябре 2011 года. Власти США обвинили Шрутена и Шробеля в торговле крадеными номерами кредитных карт через специально созданные интернет-сайты. Шробелю также предъявлено обвинение в незаконном проникновении в корпоративные сети двух компаний Сиэтла и краже данных кредитных карт при помощи вредоносной программы, которая копировала данные карт с торгового терминала, пересылая полученную информацию на сервер Шробеля, расположенный в штате Канзас.

Согласно материалам дела, Шробель выкрал, как минимум, 4800 номеров кредитных карт. Полученные данные, содержащие кроме номеров кредитных карт информацию о счетах их владельцев, Шробель сбывал через специальные вебсайты, которые создавал вместе со Шротеном. По словам представителей обвинения, жертвами этой международной группировки кибермошенников стали как отдельные картодержатели, так и различные финансовые учреждения по всему миру. Известно, что в ходе лишь одной сделки злоумышленники продали 44000 номеров кредитных карт.

Дэвид Бенджамин Шрутен был оправдан по всем 14 пунктам обвинения, включавших несанкционированный доступ к данным, банковское мошенничество и кражу персональных данных с отягчающими обстоятельствами.

В свою очередь, Кристофор Шробель был признан виновным по всем пунктам обвинения. Приговор в отношении Шробеля будет оглашен в августе текущего года.

 

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru