В США судят кибермошенников, торговавших крадеными номерами кредитных карт

В США судят кибермошенников, торговавших крадеными номерами кредитных карт

 В минувший понедельник в федеральном суде Сиэтла рассматривалось дело международной группы кибермошенников, обвиняемых в краже номеров пластиковых карт граждан США, и последующем их сбыте через специально созданные интернет-сайты.

По словам представителей министерства юстиции США, 21-летний гражданин Дании Дэвид Бенджамин Шрутен, более известный в интернет-сообществе под ником Fortezza, был арестован в марте этого года в Румынии и в минувшее воскресенье доставлен в Сиэтл.

В то же самое время в США по аналогичным обвинениям был арестован 21-летний житель штата Мериленд Кристофер А. Шробель, которому, в частности, было предъявлено обвинение в банковском мошенничестве в ноябре 2011 года. Власти США обвинили Шрутена и Шробеля в торговле крадеными номерами кредитных карт через специально созданные интернет-сайты. Шробелю также предъявлено обвинение в незаконном проникновении в корпоративные сети двух компаний Сиэтла и краже данных кредитных карт при помощи вредоносной программы, которая копировала данные карт с торгового терминала, пересылая полученную информацию на сервер Шробеля, расположенный в штате Канзас.

Согласно материалам дела, Шробель выкрал, как минимум, 4800 номеров кредитных карт. Полученные данные, содержащие кроме номеров кредитных карт информацию о счетах их владельцев, Шробель сбывал через специальные вебсайты, которые создавал вместе со Шротеном. По словам представителей обвинения, жертвами этой международной группировки кибермошенников стали как отдельные картодержатели, так и различные финансовые учреждения по всему миру. Известно, что в ходе лишь одной сделки злоумышленники продали 44000 номеров кредитных карт.

Дэвид Бенджамин Шрутен был оправдан по всем 14 пунктам обвинения, включавших несанкционированный доступ к данным, банковское мошенничество и кражу персональных данных с отягчающими обстоятельствами.

В свою очередь, Кристофор Шробель был признан виновным по всем пунктам обвинения. Приговор в отношении Шробеля будет оглашен в августе текущего года.

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Apache OpenOffice закрыли RCE-уязвимость, связанную с импортом файлов CSV

Анонсирован выпуск Apache OpenOffice 4.1.16, устраняющий семь уязвимостей в популярном разноязычном продукте. Найденным проблемам подвержены все прежние сборки пакета, пользователям рекомендуется произвести обновление.

Пропатченные версии доступны в загрузках на openoffice.org для Linux, macOS и Windows, в последнем случае — также через Microsoft Store. В новый релиз включены исправления багов и другие усовершенствования.

Перечень закрытых уязвимостей приведен в сопроводительной записке; попыток их применения в атаках пока не замечено:

  • CVE-2025-64401 — отсутствие авторизации по внешним ссылкам в документах позволяет загрузить в систему любой контент через iFrame;
  • CVE-2025-64402 — та же ошибка открывает возможность несанкционированных загрузок через OLE-объект;
  • CVE-2025-64403 — возможность несанкционированных загрузок из сторонних источников по внешним ссылкам в таблицах OpenOffice Calc;
  • CVE-2025-64404 — возможность загрузки стороннего контента по внешним ссылкам через фоновые картинки и bullet-графику в документах;
  • CVE-2025-64405 — возможность сторонних загрузок через DDE-ссылки в документах OpenOffice Calc;
  • CVE-2025-64406 — возможность записи за границей буфера при импорте CSV-файлов, позволяющая вызвать отказ приложения либо порчу памяти, которую можно использовать для выполнения вредоносного кода (RCE);
  • CVE-2025-64407 — отсутствие запроса разрешения на загрузку по внешним ссылкам в документах позволяет получить несанкционированный доступ к системной информации (переменным окружения, конфигурационным данным).

Стоит отметить, что RCE-уязвимости в широко используемом пакете с открытым исходным кодом стали довольно редким явлением. Последний раз такие дыры в Apache OpenOffice латали в 2021 году.

Высокая популярность опенсорсного проекта привлекла внимание злоумышленников. В конце прошлого месяца вымогатели Akira объявили о взломе серверов Apache OpenOffice и краже 23 Гбайт внутренних данных, в том числе ПДн разработчиков, финансовой информации и отчетов о багах. Исходники набора офисных программ, судя по всему, не пострадали.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru