Арестован продавец наркотиков, действовавший в Dark Web

Арестован продавец наркотиков, действовавший в Dark Web

Арестован продавец наркотиков, действовавший в Dark Web

Торговец наркотиками, осуществлявший свою активность на просторах Темной Сети (Dark Web), был арестован властями США после того, как поехал на ежегодный конкурс усов и бород. Гал Валлериус, 38 лет, француз по национальности, был взят в момент, когда он ехал из Франции в Соединенные Штаты Америки.

Согласно Miami Herald, власти арестовали Валлериуса во время посадки в Международном аэропорту Атланты по жалобе, поданной в федеральный суд Майами.

«Обыск его ноутбука по прибытии в международный аэропорт Атланты подтвердил, что именно он действовал в Сети под псевдонимом OxyMonster», - говорится в письменных показаниях.

«Также на ноутбуке подозреваемого был обнаружен браузер Tor, его учетные данные для доступа к Dream Market (похожая на eBay торговая площадка, где торгуют наркотическими веществами) и сумма в биткойнах, эквивалентная 500 000 долларов», - сообщает Miami Herald.

Правоохранительным органам, изучившим ноутбук Гала Валлериуса удалось установить, что именно он использовал онлайн-прозвище OxyMonster, продавая наркотики на нелегальной торговой площадке в Темной Сети Dream Market.

Также правоохранители утверждают, что Валлериус был администратором, старшим модератором, а также поставщиком на черном рынке Dream Market.

«Веб-сайт Dream Market специально разработан для облегчения незаконной торговли, следовательно, на нем приняты меры по обеспечению анонимности администраторов, покупателей и продавцов», - говорится в заявлении Управления по борьбе с наркотиками.

В конце августа на площадке было зарегистрировано более 94 000 наименований, включая такие вещества, как опиоиды, экстази и стероиды.

Власти США считают, что Валлериус был вовлечен в продажу различных видов наркотиков в период с мая 2015 года по август 2017 года. Перечень проданных им наркотиков включает кокаин, ЛСД, метамфетамин, фентанил и оксикодон.

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru