В Москве судят телефонных мошенников, укравших у россиян 84,6 млн рублей

В Москве судят телефонных мошенников, укравших у россиян 84,6 млн рублей

В Пресненском суде Москвы начался процесс по делу ОПГ, участники которой похищали деньги со счетов граждан, используя социальную инженерию и телефонную связь. Выявлено 240 жертв в разных регионах, их суммарный ущерб — 84,6 млн рублей.

Уголовное дело было возбуждено летом 2021 года по фактам совершения преступлений, предусмотренных ч. 1 ст. 210 УК РФ (создание преступного сообщества в целях совершения тяжких преступлений либо руководство ОПС, до 20 лет лишения свободы).

В деле числятся 14 фигурантов, в том числе четыре предполагаемых лидера группировки: Дмитрий Шолдышев (выдан Белоруссией по запросу Генпрокуратуры РФ весной 2021 года), Артем Либеров, Никита Батвинский и некий Балаян (находится в розыске).

Как удалось установить, данное ОПС было структурно разделено на четыре группы. Схемы обмана были довольно бесхитростны и однотипны.

Мошенник звонил, представляясь сотрудником банка (чаще всего службы безопасности) и сообщал о несанкционированной транзакции по счету или о взломе личного кабинета. В первом случае собеседнику предлагалось для отмены перевода назвать номер банковской карты и СVC-код, во втором — для сохранности денег перевести их на другой счет, якобы более безопасный, а на самом деле специально открытый для грабежа.

Полученные реквизиты злоумышленники обычно использовали для покупки дорогостоящих товаров в интернет-магазинах (например, iPhone), которые потом сбывали через свои торговые точки (в Москве такая была в ТК «Горбушкин двор»). Реализацией, по версии следствия, занимался Либеров, выручку мошенники делили по степени участия (распределение доходов было возложено на Балаяна).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимость в GitHub Enterprise Server позволяет обойти аутентификацию

В GitHub Enterprise Server (GHES) была обнаружена критическая уязвимость (CVE-2024-4985), которая позволяла злоумышленнику получить несанкционированный доступ с правами администратора без предварительной аутентификации.

Преступнику не требовалось наличие учётной записи для совершения атаки. Уязвимости был присвоен наивысший уровень опасности (10 из 10).

GHES — это платформа, которая позволяет локально развернуть на серверах компании обособленное окружение для совместной разработки программного обеспечения в организации на основе технологий GitHub.

Уязвимость затрагивает все версии GHES до 3.13.0 и была устранена в версиях 3.9.15, 3.10.12, 3.11.10 и 3.12.4.

В сообщении компании говорится, что атака осуществлялась через подделку ответа SAML в экземплярах, использующих аутентификацию SAML по единому входу (SSO) с дополнительной функцией зашифрованных утверждений.

GitHub также отметил, что зашифрованные утверждения не включены по умолчанию. Баг не влияет на экземпляры, которые не используют единую авторизацию SAML (SSO), и на те, что используют аутентификацию SAML SSO без зашифрованных утверждений.

Зашифрованные утверждения позволяют администраторам сайтов повысить безопасность экземпляра GHES с помощью SAML SSO, зашифровав сообщения, которые поставщик идентификационных данных SAML (IdP) отправляет в процессе аутентификации.

Специалисты рекомендуют организациям обновиться до последней версии, чтобы защитить себя от потенциальных угроз безопасности.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru