Хакер получил три года тюрьмы за торговлю программами для взлома модемов

Хакер получил три года тюрьмы за торговлю программами для взлома модемов

 Федеральный суд Бостона приговорил к трем годам лишения свободы хакера, торговавшего программным обеспечением, позволяющим пользователям получать несанкционированный (бесплатный) доступ к сети интернет. В марте текущего года двадцативосьмилетнему уроженцу штата Орегон Райену Харрису было предъявлено обвинение в мошенничестве с использованием электронных средств сообщения. 

Обвинению удалось доказать, что Райен Харрис в течение нескольких лет продавал модифицированные модемы и программные обеспечения, которые позволяли пользователям обходить ограничения доступа, устанавливаемые интернет провайдерами. Харрис также был признан виновным в клонировании MAC-адресов интернет-пользователей, оплачивающих доступ к сети с целью последующей передачи лицам, желающим приобрести бесплатный интернет-доступ.

Также известно, что Райен Харрис издал практическое руководство под названием: «Взлом кабельного модема или что от вас скрывают интернет-провайдеры» (Hacking the Cable Modem: What Cable Companies Don’t Want You to Know). Согласно материалам дела, Харрис, через созданную им компанию TCNISO Inc.,осуществлял розничные продажи программного обеспечения для взлома модемов. При этом обвинение настаивает на том, что Харрис в полной мере отдавал себе отчет в собственных действиях. Как утверждает обвинение, им двигало желание наказать интернет-провайдеров и жажда наживы. В ходе следствия выяснилось, что за несколько лет подобной деятельности Харрис получил от $400000 до $1000000.

Однако, его адвокат утверждает, что подзащитный руководствовался лишь желанием наказать интернет-провайдеров за жадность и ограничение скорости доступа к сети, от которых страдает множество интернет-пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В антивирусе Trend Micro обнаружен баг, угрожавший пользователям macOS

Специалист группы PT SWARM компании Positive Technologies Егор Филатов обнаружил и помог устранить серьёзную уязвимость в антивирусе Trend Micro Antivirus для macOS. Брешь могла поставить под угрозу владельцев компьютеров Apple — даже тех, кто уже удалил программу.

Уязвимость получила идентификатор CVE-2025-59931 (в базе PT — PT-2025-42831) и 7 баллов из 10 по шкале CVSS 4.0, что соответствует высокому уровню угрозы.

Проблема затрагивала версию 11.8.1283 антивируса и позволяла злоумышленнику повысить свои привилегии в системе до уровня суперпользователя.

В случае успешной атаки злоумышленник мог выполнять любые операции на устройстве: читать и изменять файлы, получать доступ к паролям и другим конфиденциальным данным.

Филатов объяснил, что уязвимость связана с компонентом антивируса, который остаётся на компьютере даже после удаления программы:

«Trend Micro Antivirus устанавливает компонент с повышенными привилегиями, чтобы сканировать системные файлы. Но после удаления уязвимой версии этот компонент оставался в общедоступной папке. Злоумышленнику было бы достаточно запустить вредоносное приложение, чтобы использовать этот компонент для получения прав суперпользователя».

Если такой сценарий произошёл бы в корпоративной среде, атакующий мог бы закрепиться в сети компании, похищать данные или нарушать бизнес-процессы.

Представителей Trend Micro уведомили об ошибке по принципу ответственного раскрытия, и вскоре выпустила обновления безопасности — версии 11.8.1400 и 11.9.36.

Пользователям настоятельно рекомендуется обновить антивирус. Если обновление установить невозможно, специалисты Positive Technologies советуют вручную переместить или удалить исполняемый файл уязвимого компонента, находящийся в системных папках.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru