Филиппинские и китайские силовики обезвредили крупную организацию кибермошенников

Филиппинские и китайские силовики обезвредили крупную организацию кибермошенников

...

Синхронные акции правоохранительных органов двух азиатских государств позволили передать в руки правосудия в общей сложности более сотни злоумышленников, являвшихся участниками масштабного криминального синдиката. Преступники специализировались на разнообразных видах мошенничества в сфере информационных технологий.

В частности, 24 человека были арестованы в ходе спецоперации национального бюро расследований Филиппин. Сообщается, что один из членов банды пытался оказать сопротивление и сумел нанести ножевое ранение агенту НБР; сейчас сотрудник бюро находится в больнице.

Местная пресса пишет, что национальная принадлежность злоумышленников не была достоверно известна, и силовики выяснили китайское происхождение арестованных уже после их задержания; для содействия следственным мероприятиям в бюро был направлен представитель посольства КНР.

Главарем филиппинской группировки был некто по имени Вэй Хао Ло; среди пойманных бандитов подобного человека нет, так что, по-видимому, ему удалось избежать ареста.

В свою очередь, китайская полиция задержала около ста человек, которые, по мнению правоохранителей, являются членами той же самой преступной организации. Согласно опубликованным сведениям, синдикат кибермошенников ответственен за противозаконное изъятие более 130 млн. долларов у жителей Китая, Тайваня и Гонконга.

Основными направлениями деятельности банды были подделка кредитных карт и вымогательство. По данным, имеющимся в распоряжении следствия, мошенники выходили на связь со своими жертвами, представлялись судьями, прокурорами или офицерами полиции и заявляли, что адресату вызова необходимо выплатить ту или иную сумму денег правительству Китая - например, в виде штрафа или компенсации за урегулирование иска против него.

Softpedia

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru