Фигуранты дела о хищении 13 млн руб у клиентов ВТБ 24 осуждены условно

Фигуранты дела о хищении 13 млн руб у клиентов ВТБ 24 осуждены условно

Фигуранты дела о хищении около 13 миллионов рублей у клиентов банка "ВТБ 24" осуждены условно, сообщила пресс-служба МВД РФ во вторник. "Сегодня Чертановским районным судом Москвы оглашен приговор братьям Евгению и Дмитрию Попелышам. Суд назначил им наказание в виде шести лет лишения свободы условно с испытательным сроком на пять лет, а также штраф в доход государства в размере 450 тысяч рублей с каждого", - говорится в релизе.

Ранее представитель Генпрокуратуры РФ Марина Гриднева сообщила, что по версии следствия, братья Дмитрий и Евгений Попелыш в соучастии с Александром Сарбиным и другими, неустановленными, лицами получили доступ к информации клиентов банка "ВТБ 24" с помощью "трояна" "QHost".

Александр Сарбин, признанный виновным в пособничестве в совершении мошенничества, приговорен к четырем годам лишения свободы условно с испытательным сроком на четыре года. Кроме того, он заплатит в доход государства 200 тысяч рублей.

Потерпевшими по уголовному делу признаны более 170 граждан из 46 регионов России. На имущество молодых людей наложен арест. По информации МВД, это первое уголовное дело в России о компьютерном "фишинге", сообщает rapsinews.ru.

Как пояснила пресс-служба Следственного департамента МВД РФ, в ходе расследования установлено, что два родных брата - уроженцы Санкт-Петербурга - "разработали план хищения денежных средств со счетов клиентов одного из крупных российских банков".

Для этого они подключили к своему плану Сарбина, который создал копию оригинальной веб-страницы дистанционного банковского обслуживания.

После этого молодые люди приобрели набор вредоносного программного обеспечения, функцией которого после активации на зараженном компьютере являлось изменение или подмена некоторых параметров, задействованных в функционале "банк-клиент".

"В результате любые обращения клиентов банка к официальному банковскому сайту перенаправлялись на сервера, принадлежащие мошенникам, где последними была размещена поддельная веб-страница", - уточняется в релизе.

На этих страничках, по информации МВД, клиенты банка вводили свои персональные данные, и эти сведения получали мошенники. Получив доступ к счетам, молодые люди различными способами обналичивали деньги.

HTTP/2 Bomb: одна машина может положить сервер за считаные секунды

Эпоха ботнетов для организации мощных DDoS-атак получила ещё одного игрока. Исследователи рассказали о новой технике отказа в обслуживании под названием HTTP/2 Bomb, которая позволяет буквально положить крупный веб-сервер силами всего одной машины.

Самое неприятное — атака работает против стандартных конфигураций популярных серверов, включая NGINX, Apache HTTP Server, Microsoft IIS, Envoy и Cloudflare Pingora.

Метод обнаружили специалисты компании Calif при помощи ИИ-агента Codex от OpenAI. Фактически HTTP/2 Bomb — это комбинация двух известных приёмов: усиления через механизм сжатия заголовков HPACK и удержания ресурсов по схеме Slowloris с использованием особенностей управления потоком в HTTP/2.

На практике злоумышленник заставляет сервер выделять огромные объёмы памяти, после чего блокирует её освобождение. В результате память продолжает расходоваться, а сервер постепенно перестаёт отвечать на запросы.

По данным исследователей, обычный домашний компьютер с каналом 100 Мбит/с способен вывести из строя уязвимый сервер за считаные секунды. Например, Apache httpd и Envoy можно заставить выделить и удерживать 32 Гбайт оперативной памяти примерно за 20 секунд.

Во время испытаний результаты оказались впечатляющими:

  • Envoy 1.37.2 — 32 Гбайт RAM за 10 секунд;
  • Apache httpd 2.4.67 — 32 Гбайт за 18 секунд;
  • NGINX 1.29.7 — 32 Гбайт за 45 секунд;
  • Microsoft IIS на Windows Server 2025 — 64 Гбайт за 45 секунд.

Особую пикантность ситуации добавляет тот факт, что опубликованы уже не только технические детали, но и готовые эксплойты.

Исправления уже доступны для NGINX 1.29.8 и Apache mod_http2 2.0.41. Для Apache проблема зарегистрирована под идентификатором CVE-2026-49975. А вот пользователям IIS, Envoy и Pingora пока остаётся ждать патчей либо временно отключать HTTP/2 и использовать прокси-серверы или файрволы с жёсткими ограничениями на количество заголовков.

RSS: Новости на портале Anti-Malware.ru