У правительства Америки украли 1 млн. долларов, у граждан – персональные данные

У правительства Америки украли 1 млн. долларов, у граждан – персональные данные

Аналитический центр InfoWatch, сообщает о новом прецеденте утечки персональных данных. Женщина, которая работала в одном из отделений Регионального банка (штат Флорида) обвиняется в том, что она открыла около 200 банковских счетов, используя персональную информацию вполне реальных людей, подавала фальшивые налоговые декларации, а полученными деньгами делилась со своим сожителем.



Компетентные органы сообщили, что 28-милетняя Ховайда Хамдан получила более миллиона долларов налоговых возвращений, которые лежат на открытых счетах. Ее сожитель, 32-х летний Хикам Абу Эль Фаутих успел снять со счетов более 65-ти тысяч и снял бы больше, но преступная парочка была арестована.

Абу Эль Фаутих обвиняется в воровстве в особо крупных размерах (более 50-ти тысяч). Хамдан обвиняется в незаконном присвоении и преступном использовании чужой персональной информации.

Согласно документам по аресту Абу Эль Фаутиха, преступные деяния происходили в течение трех месяцев. По сведениям из полиции, Хамдан, работавшая в то время в отделении Регионального банк, обвиняется в использовании имен, адресов, номеров социального страхования и иной информации о 149-ти гражданах с целью открытия 184-х банковских счетов на их имя. После чего она направила фальшивые налоговые декларации в Центральное Налоговое Агенство и депонировала полученные 207 чеков. Как выразились в полиции, «тем самым она лишила правительство Соединенных Штатов суммы, равной 1081419-ти долларов и 61-го цента».

Абу Эль Фаутих получил два денежных перевода на сумму $25,636 и два банковских чека на сумму $39,793. Он обналичил эти чеки в одном из отделений Регионального банка, что и было записано видео камерой внутреннего наблюдения.

На допросе в полиции Абу Эль Фаутих отрицал факт получения денег по чекам и само наличие преступного сговора.

Абу Эль Фаутих был отпущен из тюрьмы в субботу под залог в $20,000. Хамдан находится все еще в тюрьме и залог под ее освобождение равен 2-м миллионам.

Ответственный за связь полиции с общественностью Кевин Долл сказал, что ничего к вышесказанному он добавить не может, так как расследование еще не закончено. Однако Абу Эль Фаутихом заинтересовалась Секретная Служба, т.к. в деле присутствуют фальшивые налоговые декларации.

Новость комментирует главный аналитик InfoWatch Николай Федотов: «Такое мошенничество в США довольно распространено. В Европе его довольно мало, а в России нет совсем. Всё дело в том, что европейские налоговые органы столь же охотно возвращают гражданам переплаченные налоги и выявившиеся льготы, но европейские банки гораздо строже подходят к проверке личности при открытии счетов. Поэтому мошенникам украсть налоговые вычеты очень сложно. В России же строги как банки, так и налоговые инспекции, здесь подобное мошенничество не практикуется (во всяком случае, в отношении физических лиц).

Как мы видим, слабейшим звеном оказались информационные системы банков, которые позволяют открыть счёт на другое лицо, а потом снимать с него деньги».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обнаружен баг в Electron: Signal, Slack и 1Password оказались уязвимы

Исследователи обнаружили опасную уязвимость в популярном фреймворке Electron, на котором работают такие приложения, как Signal, 1Password, Slack и даже Google Chrome. Баг получил идентификатор CVE-2025-55305 и позволяет внедрять вредоносный код в приложения, обходя встроенные проверки целостности.

Как выяснили в Trail of Bits, проблема связана с так называемыми V8 heap snapshots — это механизм оптимизации, унаследованный из Chromium.

Он хранит заранее подготовленное состояние JavaScript, чтобы приложения запускались быстрее. Но именно эти «снимки» оказались за пределами стандартных проверок целостности.

Получается, что если злоумышленник получил доступ к папке установки программы (а на Windows это часто %AppData%\Local, доступный для записи, на macOS — /Applications), он может подменить снапшот-файл. После этого при запуске приложение проглотит вредоносный код ещё до того, как включатся защитные механизмы.

 

Исследователь под псевдонимом Shadow показал, что можно заменить даже встроенные функции, например Array.isArray, и вставить туда выполнение произвольного кода. В тестах Slack просто падал, но для доказательства работоспособности были собраны и полноценные бэкдоры.

  • В Slack внедрили кейлоггер в окна чата.
  • В Signal и 1Password атака позволяла воровать переписку и данные из хранилища.

Хорошая новость: разработчики отреагировали быстро. В 1Password уязвимость закрыли в версии 8.11.8-40, Slack и Signal тоже выпустили обновления.

Однако исследователи предупреждают: уязвимость касается не только Electron-приложений. Похожие техники можно применить к Chromium-браузерам, включая Chrome, если они установлены в папку, куда есть запись у обычного пользователя. И это особенно опасно — ведь такие бэкдоры проходят даже проверку цифровой подписи.

Что делать? Пользователям — обновить Signal, Slack, 1Password и все прочие Electron-программы как можно скорее. Разработчикам — расширить проверки целостности на снапшот-файлы или перенести их в каталоги, недоступные для записи.

Этот случай ещё раз показывает: в защите приложений важно учитывать даже «скрытые» механизмы ускорения работы, иначе они могут стать лазейкой для атак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru