МВД и ФСБ закрыли семейный киберкриминальный бизнес

МВД и ФСБ закрыли семейный киберкриминальный бизнес

Отечественные правоохранительные органы сообщили об аресте восьми подозреваемых в соучастии распространению и использованию вредоносного программного обеспечения Carberp. Известия об этом событии появились как в российских, так и в зарубежных сетевых СМИ, к чему располагает объем противозаконных прибылей банды.

Суммарно киберпреступники украли более 60 млн. рублей с банковских счетов примерно 90 российских граждан и юридических лиц. Группировка была организована двумя братьями, старшему из которых 29 лет, а младшему 26; прочие участники мошеннических схем, по версии следствия, служили транспортировщиками денежных средств. Впоследствии старший был выпущен под залог в 3 млн. рублей, в то время как младший - помещен под стражу: помимо нынешних обвинений, ему вменяется несколько эпизодов мошенничества с недвижимостью. Прочие сетевые бандиты находятся под подпиской о невыезде.

Вредоносная программа Carberp, по свидетельству специалистов Sophos, в прежние времена ассоциировалась с эксплойт-набором Blackhole и устанавливалась на компьютеры жертв посредством атак на незакрытые уязвимости в Java. Злоумышленники собирали учетные данные для доступа к популярным системам онлайн-банкинга и переводили деньги со счетов пострадавших пользователей на свои. Их подручные затем отправлялись к московским банкоматам и изымали наличные средства. Для упрощения своей "работы" группировка арендовала в столице офис и изображала из себя легальную компьютерную фирму.

Пресс-релиз МВД гласит, что в ходе обыска полицией были изъяты "компьютерная техника, использовавшаяся для распространения вредоносных программ и доступа к компьютерам потерпевших, большое количество банковских карт, оформленных на подставных лиц, средства связи, денежные средства в сумме более 7 с половиной миллионов рублей, поддельные печати банков, нотариусов, государственных органов, различная документация". Киберпреступникам предъявлены обвинения в неправомерном доступе к компьютерной информации, создании, использовании и распространении вредоносных программ для ЭВМ, а также краже; им грозит до 10 лет лишения свободы.

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Brash: новая уязвимость в Chromium роняет браузеры и замораживает ПК

В браузерах на базе Chromium нашли критическую ошибку, из-за которой можно за несколько секунд «уронить» весь браузер, а иногда и привести к зависанию ОС. Уязвимость выявил исследователь Хосе Пино, опубликовав на GitHub соответствующий эксплойт под названием Brash.

Brash затрагивает Blink — движок рендеринга, на котором работают Chrome, Edge, Brave, Vivaldi и другие популярные браузеры. По данным StatCounter, Chrome используют более 3 млрд человек по всему миру, так что масштабы проблемы огромные.

Пино проверил свой эксплойт на 11 браузерах под Android, macOS, Windows и Linux — и в девяти из них браузер «падал» за 15-60 секунд. Проблема наблюдается в версиях Chromium 143.0.7483.0 и выше.

Причина проста: Blink не ограничивает частоту обновления document.title — элемента, отвечающего за заголовок вкладки. Это позволяет загружать миллионы изменений в секунду, перегружая основной поток браузера. В результате интерфейс зависает, вкладки перестают отвечать, а через полминуты программа полностью вылетает.

В издании The Register протестировали Brash на Microsoft Edge — браузер не только рухнул через полминуты, но и «съел» 18 ГБ оперативной памяти одной вкладкой, после чего зависла вся система.

По словам Пино, он сообщил об ошибке команде Chromium ещё 28 августа, а затем повторно — 30 августа, но ответа так и не получил. Он считает, что проблему придётся устранять каждой компании отдельно, поскольку они вносят свои изменения в Chromium.

В списке уязвимых браузеров — Chrome, Edge, Brave, Vivaldi, Opera, Arc, Dia, Perplexity Comet и ChatGPT Atlas. Только Google и Brave ответили журналистам: первая изучает проблему, вторая пообещала выпустить фикс, когда он появится в Chromium.

Браузеры, использующие другие движки — Firefox (Gecko) и Safari (WebKit), а также все браузеры на iOS — уязвимости не подвержены.

Пино пояснил, что решил опубликовать PoC, потому что два месяца ожидания без реакции со стороны разработчиков — слишком долго. По его словам, публичность поможет ускорить исправление проблемы, которая затрагивает миллиарды пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru