В Японии арестованы отцы-основатели черного рынка ПДн

В Японии арестованы отцы-основатели черного рынка ПДн

Только за последние 4 года двое японских мошенников заработали больше 10 млн долларов на черном рынке персональных данных. Фактически они являются и его родоначальниками. Руководители исследовательской фирмы Акира Нихара (Akira Niihara) и Джунджи Хисаматсу (Junji Hisamatsu) арестованы по обвинению в незаконном получении и распространении частной информации.

Мужчины начали свою деятельность с 2003 года. Они находили сообщников в интересующих их ведомствах и компаниях, покупали нужную информацию, а затем перепродавали ее на черном рынке. Основными покупателями краденных данных были рекламные агентства и частные сыщики.

За время своей деятельности предприимчивые японцы скупили данные практически всех правительственных учреждений, а также крупных компаний. Например, стали известны известны случаи, когда сотрудники крупнейших телеком операторов страны - NTT DoCoMo Inc, KDDI и Softbank Mobile - были уволены после обнаружения факта продажи персональных данных абонентов, сообщает infowatch.ru.

Акира и Джунджи приобретали «товар» в среднем от 10 тыс. иен до 30 тыс. иен за одну запись ПДн, то есть за 120-360 долларов США. Перепродажа осуществлялась по ценам в 2 раза выше – минимум 250 долларов за «человека». За последние 4 года реализации мошеннической схемы японцы заработали около 10 млн 200 тыс. долларов США.

Причем обвиняемые заявляют, что прибыльным бизнес стал только после принятия в стране закона о защите персональных данных. Активизация сил служителей порядка не только не помешала «бизнесменам», но наоборот – помогла создать подпольный, но организованный рынок.

Комментирует главный аналитик InfoWatch Николай Николаевич Федотов: «Вызывают большие сомнения приведённые цены в сотни долларов ЗА ОДНУ ЗАПИСЬ. Я таких цен не знаю. Текущий "рекордсмен" чёрного рынка - это дамп банковской карты с пин-кодом. Такой лот можно продать за сотню-другую долларов. Но только потому, что его реализация принесёт немедленный кэш в размере от тысячи..

Какие же персональные данные стоят 250 баксов? Сколько даёт их реализация? Что нужно сделать с человеком, чтобы получить с него такие деньги?.

Мне кажется, что цены на ПД указаны не за 1 запись, а за тысячу. Или за базу».

 

В Linux нашли дыру Pedit COW: обычный пользователь может получить root

Администраторам Linux пора проверять серверы. Исследователи раскрыли критическую уязвимость CVE-2026-46331, получившую название Pedit COW, которая позволяет любому локальному пользователю без привилегий получить права root.

Самое неприятное — уже через сутки после регистрации CVE на GitHub появился готовый PoC-эксплойт packet_edit_meme. Другими словами, времени у администраторов практически не осталось.

Проблема скрывается в подсистеме управления сетевым трафиком Linux (act_pedit). Из-за ошибки в механизме Copy-on-Write злоумышленник может изменить содержимое общей страницы памяти вместо её безопасной копии. В результате появляется возможность незаметно подменить исполняемый код системных файлов, например /bin/su, и получить root-доступ.

При этом на диске ничего не меняется, атака происходит исключительно в памяти. Поэтому системы контроля целостности файлов не увидят никаких подозрительных изменений, хотя сервер уже окажется полностью скомпрометирован.

Исследователи сравнивают Pedit COW с нашумевшими Dirty Pipe, Dirty COW и Dirty Frag, однако новая уязвимость использует другой путь. Эксплойт создает пользовательское пространство имен (user namespace), получает локальные права CAP_NET_ADMIN, а затем модифицирует образ /bin/su в кеше ядра, после чего запуск программы мгновенно открывает root-оболочку.

Уязвимость присутствует во всех версиях ядра от Linux 5.18 до 7.1-rc7. Патч был опубликован еще в мае, но выглядело как обычное обновление и не сопровождалось предупреждением, поэтому многие системы так и остались без защиты.

Успешная эксплуатация уже подтверждена на RHEL 10, Debian 13 Trixie и Ubuntu 24.04.4. Red Hat признала уязвимыми также RHEL 8, 9 и связанные продукты. Debian выпустила обновления для Trixie, тогда как Debian 11 и 12 пока остаются без патчей. Canonical также признала уязвимость всех поддерживаемых выпусков Ubuntu.

Лучшее решение — установить обновленное ядро и перезагрузить систему. Если сделать это немедленно невозможно, специалисты рекомендуют отключить модуль act_pedit или запретить непривилегированные user namespaces. Правда, такой шаг может нарушить работу rootless-контейнеров и некоторых механизмов изоляции приложений.

RSS: Новости на портале Anti-Malware.ru