Филиппинские и китайские силовики обезвредили крупную организацию кибермошенников

Филиппинские и китайские силовики обезвредили крупную организацию кибермошенников

...

Синхронные акции правоохранительных органов двух азиатских государств позволили передать в руки правосудия в общей сложности более сотни злоумышленников, являвшихся участниками масштабного криминального синдиката. Преступники специализировались на разнообразных видах мошенничества в сфере информационных технологий.

В частности, 24 человека были арестованы в ходе спецоперации национального бюро расследований Филиппин. Сообщается, что один из членов банды пытался оказать сопротивление и сумел нанести ножевое ранение агенту НБР; сейчас сотрудник бюро находится в больнице.

Местная пресса пишет, что национальная принадлежность злоумышленников не была достоверно известна, и силовики выяснили китайское происхождение арестованных уже после их задержания; для содействия следственным мероприятиям в бюро был направлен представитель посольства КНР.

Главарем филиппинской группировки был некто по имени Вэй Хао Ло; среди пойманных бандитов подобного человека нет, так что, по-видимому, ему удалось избежать ареста.

В свою очередь, китайская полиция задержала около ста человек, которые, по мнению правоохранителей, являются членами той же самой преступной организации. Согласно опубликованным сведениям, синдикат кибермошенников ответственен за противозаконное изъятие более 130 млн. долларов у жителей Китая, Тайваня и Гонконга.

Основными направлениями деятельности банды были подделка кредитных карт и вымогательство. По данным, имеющимся в распоряжении следствия, мошенники выходили на связь со своими жертвами, представлялись судьями, прокурорами или офицерами полиции и заявляли, что адресату вызова необходимо выплатить ту или иную сумму денег правительству Китая - например, в виде штрафа или компенсации за урегулирование иска против него.

Softpedia

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru