Хакеры продали поддельных дипломов на 47 миллионов долларов

Хакеры продали поддельных дипломов на 47 миллионов долларов

В Китае начались массовые аресты мошенников, которые участвовали в большой афере по продаже поддельных дипломов. Уже арестовано 165 человек и конфисковано 7100 поддельных дипломов и более 10 000 поддельных печатей. Казалось бы, в продаже поддельных дипломов нет ничего удивительного — у нас их тоже продают в переходах метро.

Но китайский случай интересен тем, что хакеры взломали 185 сайтов государственных университетов и реально вписывали в официальные базы данных людей, купивших дипломы. Как вариант, на официальном сайте размещали ссылку на внешнюю базу данных. В любом случае, если кто-то хотел проверить человека с фальшивым дипломом и заходил на сайт университета, он мог найти его имя, пишет xakep.ru.

На фотографии — Ло Панцзе (Luo Pangjie), один из помощников хакерской группы, которая осуществляла взломы.

Масштаб деятельности злоумышленников поражает воображение. Стоимость каждого диплома с занесением в официальную базу данных составляла от четырёх до десяти тысяч юаней (от $626 до $1565), а общий оборот преступной группы правоохранительные органы оценивают в 300 миллионов юаней ($47 млн). По приблизительным оценкам, фальшивые дипломы приобрели не менее 30 тысяч человек.

kernel.org внезапно опустел: на зеркалах случайно удалили архивы ядра Linux

У kernel.org случился редкий инфраструктурный конфуз: из-за ошибки при настройке нового первичного зеркала и изменении системы синхронизации внезапно опустел каталог kernel.org/pub/. Именно там на публичных зеркалах хранились архивы с кодом выпусков ядра Linux, патчи и файлы со списками изменений.

Пользователи, заходившие в каталог, вместо привычного дерева файлов увидели пустоту. Очень философский опыт для мира открытого кода.

В Linux Foundation объяснили, что данные не потеряны: пострадали только копии на публичных зеркалах. Эталонные данные с кодом ядра Linux остались целы. Проблема возникла именно в инфраструктуре зеркалирования, где ошибочная настройка привела к удалению содержимого на существующих зеркалах.

Команда проекта уже занимается восстановлением данных. Но, как метко заметили участники kernel.org, удаление происходит быстро, а восстановление — медленно. Поэтому пользователей попросили набраться терпения.

Инцидент оказался неприятным не только для тех, кто привык скачивать архивы ядра напрямую с kernel.org. Он задел и сторонние проекты. Например, в Fedora сломались браузерные тесты openQA: много лет назад разработчики выбрали kernel.org как надёжный источник для проверки загрузки файлов.

Исходники ядра не исчезли, инфраструктура восстанавливается, а речь идет именно о зеркалах, но инцидент напоминает, что в больших системах даже аккуратная настройка зеркал может обернуться массовым rm -rf по публичным копиям.

RSS: Новости на портале Anti-Malware.ru