Филиппинские и китайские силовики обезвредили крупную организацию кибермошенников

Филиппинские и китайские силовики обезвредили крупную организацию кибермошенников

...

Синхронные акции правоохранительных органов двух азиатских государств позволили передать в руки правосудия в общей сложности более сотни злоумышленников, являвшихся участниками масштабного криминального синдиката. Преступники специализировались на разнообразных видах мошенничества в сфере информационных технологий.

В частности, 24 человека были арестованы в ходе спецоперации национального бюро расследований Филиппин. Сообщается, что один из членов банды пытался оказать сопротивление и сумел нанести ножевое ранение агенту НБР; сейчас сотрудник бюро находится в больнице.

Местная пресса пишет, что национальная принадлежность злоумышленников не была достоверно известна, и силовики выяснили китайское происхождение арестованных уже после их задержания; для содействия следственным мероприятиям в бюро был направлен представитель посольства КНР.

Главарем филиппинской группировки был некто по имени Вэй Хао Ло; среди пойманных бандитов подобного человека нет, так что, по-видимому, ему удалось избежать ареста.

В свою очередь, китайская полиция задержала около ста человек, которые, по мнению правоохранителей, являются членами той же самой преступной организации. Согласно опубликованным сведениям, синдикат кибермошенников ответственен за противозаконное изъятие более 130 млн. долларов у жителей Китая, Тайваня и Гонконга.

Основными направлениями деятельности банды были подделка кредитных карт и вымогательство. По данным, имеющимся в распоряжении следствия, мошенники выходили на связь со своими жертвами, представлялись судьями, прокурорами или офицерами полиции и заявляли, что адресату вызова необходимо выплатить ту или иную сумму денег правительству Китая - например, в виде штрафа или компенсации за урегулирование иска против него.

Softpedia

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru