Британские полицейские совершенствуют навыки расследования киберпреступлений

Британские полицейские совершенствуют навыки расследования киберпреступлений

В новом учебном курсе для служащих полиции Великобритании рассматриваются вопросы извлечения данных, предназначенных для формирования доказательной базы, из мобильных телефонов и компьютеров, а также выслеживания подозреваемых через социальные сети.



Национальное агентство по повышению квалификации работников полиции сообщило по этому поводу, что благодаря обновлению курсов процесс обучения следователей будет в значительно большей степени соответствовать требованиям времени. В частности, программа усовершенствованного курса содержит ряд практических упражнений, направленных на отработку умений сбора улик при помощи компьютеров, мобильных устройств, камер автоматического распознавания номерных знаков и многих других высокотехнологичных устройств либо информационных продуктов и специализированных баз данных.


Шеф агентства Ник Гэрген полагает, что бороться с проблемами и трудностями современной полицейской работы без навыков ведения "IT-расследований" невозможно. "Программа повышения квалификации следователей - это чрезвычайно важная ступень карьерной лестницы всякого современного детектива; новые курсы позволят заполнить пробелы, существовавшие в ней ранее", - заявил он. - "Очень важно, чтобы обучение и подготовка сыщиков соответствовали самым высоким стандартам; в этом случае следователи смогут эффективно вести дела в любой точке страны и исключительно успешно противодействовать преступности".


В настоящее время британскую полицию часто критикуют за неспособность надлежащим образом расследовать случаи онлайн-мошенничества, равно как и преступления в сфере высоких технологий вообще.


V3.co.uk

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru