Сотрудник Toshiba арестован за продажи хакерского софта

Сотрудник Toshiba арестован за продажи хакерского софта

...

Неназванный сотрудник компании Toshiba сегодня был арестован японской полицией за продажу программного обеспечения, позволяющего делать незаконные копии телепрограмм, получаемых и декодируемых спутниковыми и цифровыми ресиверами. В Японии указанный сотрудник обвиняется в пособничестве нарушению авторских прав, так как программа обходила алгоритмы шифрованная, используемые для защиты телевизионной картинки.

Сообщается, что Тетцуя Масумура был сегодня арестован в префектуре Эхиме при попытке продажи хакерского программного обеспечения Dubbing 10. Сам арестованный сказал, что его программа предназначена для управления цифровым контентом, однако по словам полиции фактическое предназначение разработки - неограниченное копирование информации, передаваемой по кодированным спутниковым и цифровым телеканалам.

Представители полиции говорят, что впервые о данной разработке им стало известно еще в июле 2009 года, когда программа получила широкое хождение в среде японских интернет-пользователей, а местные телевизионные вещатели стали сообщать, что в магазинах появились диски с записью фильмов, телешоу и программ, не предназначенных для частного просмотра.

Сотрудник Toshiba создал две версии программы: первая была бесплатной, она позволяла делать ограниченное число копий, вторая - платная, она работала без ограничений, но стоила 850 йен (около 8 долларов). По оценкам полиции, ежемесячно разработчик получал с продажи программы более 6000 долларов выручки. Таким образом, он заработал на своей программе порядка 36 000 долларов.

В компании Toshiba признали, что задержанный мужчина работает у них уже почти 15 лет. Представитель компании заявил, что Toshiba "искренне сожалеет" о произошедшем, но давать какие-либо дополнительные комментарии в компании отказались. Напомним, что Toshiba является одним из крупнейших мировых производителей телевизионных приставок и ресиверов для кабельного и спутникового ТВ.

Источник 

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru