Организатор Hydra получил пожизненный срок

Организатор Hydra получил пожизненный срок

Организатор Hydra получил пожизненный срок

Суд в Подмосковье приговорил основателя крупнейшей русскоязычной онлайн-площадки по продаже наркотиков Hydra («Гидра») Станислава Моисеева к пожизненному заключению. Его подельники получили от 8 до 23 лет лишения свободы.

Уголовное дело о преступном сообществе Hydra расследовалось МВД РФ с 2016 года. В 2022 году следователи установили, что серверы, которые обеспечивают работу теневого маркетплейса, работают на территории Германии.

После достижения договоренностей о задержании фигурантов правоохранительные органы Германии приняли решение о прекращении взаимодействия с Россией.

Серверы Hydra были конфискованы Федеральным управлением полиции ФРГ в апреле 2022 года. По данным германских властей, количество покупателей Hydra достигало 17 млн, продавцов — 19 тысяч. На пике товарооборот Hydra достигал 1,23 млрд евро.

«В суде установлено, что с 2015 года по октябрь 2018-го преступное сообщество действовало на территории различных регионов Российской Федерации и Республики Беларусь. Хорошо законспирированная деятельность ОПС была направлена на систематическое совершение тяжких и особо тяжких преступлений, связанных с незаконным оборотом наркотиков и психотропных веществ», — передал «Интерфакс» со ссылкой на прокуратуру Московской области.

Всего при ликвидации преступного сообщества в ходе обысков сотрудники правоохранительных органов изъяли почти тонну наркотических и психотропных веществ. Их распространение велось бесконтактным способом, через тайники-закладки.

В зависимости от роли и степени участия в совершении преступлений фигуранты дела признаны виновными по ч.ч. 1, 2 ст. 210 УК РФ (организация и участие в преступном сообществе (преступной организации), ч. 5 ст. 228.1 УК РФ (незаконное производство наркотических средств в особо крупном размере, организованной группой, в особо крупном размере), пп. "а, г" ч. 4 ст. 228.1 УК РФ (незаконный сбыт наркотических средств и психотропных веществ, организованной группой, в крупном размере), ч. 3 ст. 30, ч. 5 ст. 228.1 УК РФ (покушения на незаконный сбыт наркотических средств (психотропных веществ), с использованием интернета, организованной группой, в особо крупном размере), ч. 1 ст. 30, ч. 5 ст. 228.1 УК РФ (приготовление к незаконному производству наркотических средств, организованной группой, в особо крупном размере).

«Суд с учетом позиции государственного обвинителя прокуратуры Московской области приговорил организатора преступного сообщества Станислава Моисеева к пожизненному лишению свободы со штрафом в размере 4 млн рублей», — сообщает прокуратура Подмосковья. Еще 15 соучастников Моисеева осуждены на сроки от 8 лет до 23 лет со штрафами на общую сумму 16 млн рублей.

Обычная картинка может заразить macOS: в ExifTool нашли опасную уязвимость

Многие пользователи до сих пор смотрят на macOS как на систему, которую зловредам якобы не так-то просто взять. Но свежая история с ExifTool показывает, что расслабляться не стоит. Исследователи из Kaspersky GReAT обнаружили критическую уязвимость CVE-2026-3102 в популярном инструменте с открытым исходным кодом ExifTool.

Это приложение и библиотека, которые используются для чтения и редактирования метаданных файлов.

Проблема, которую описали в Kaspersky GReAT, особенно неприятна тем, что для атаки не нужен никакой подозрительный исполняемый файл: достаточно специально подготовленного изображения. Сценарий выглядит почти издевательски просто.

Злоумышленник прячет вредоносную команду в метаданных картинки, а именно в поле DateTimeOriginal, где обычно хранится дата и время съёмки. Снаружи файл может выглядеть совершенно безобидно: обычная фотография, которая нормально открывается и ничего не вызывает подозрений. Но при определённых условиях этого уже хватает, чтобы на macOS-устройстве выполнилась команда.

Есть, правда, два важных нюанса. Уязвимость срабатывает только на macOS и только в тех случаях, когда ExifTool запускается с флагом -n, который отключает привычное преобразование данных и выводит сырые значения в машиночитаемом виде. Именно в таком режиме инструмент вместо обычного чтения даты может выполнить встроенную в метаданные команду.

Через такую команду атакующий может связаться с удалённым сервером и подтянуть на устройство дополнительную нагрузку — например, инфостилер или троян. Пользователь в этот момент, скорее всего, вообще ничего не заметит: картинка ведь открывается как положено, а всё неприятное происходит на фоне.

Проблема особенно чувствительна не только для отдельных пользователей, но и для организаций. ExifTool очень популярен в цифровой криминалистике, журналистике, медиапроизводстве, аналитике и вообще везде, где надо массово разбирать изображения и их метаданные.

Кроме того, он часто работает не сам по себе, а как встроенный движок внутри других систем — например, в DAM-платформах, каталогизаторах и автоматизированных корпоративных сценариях обработки файлов. Из-за этого заражение может пройти почти незаметно: кто-то загрузил «обычную» картинку, система тихо обработала метаданные, а вредоносная команда уже выполнилась.

Хорошая новость в том, что патч уже есть. По данным GitHub Advisory, уязвимыми считаются версии до 13.49 включительно, а в версии 13.50 проблема закрыта.

RSS: Новости на портале Anti-Malware.ru