Пермские злоинсайдеры заработали 3 млн рублей

Пермские злоинсайдеры заработали 3 млн рублей

В Перми завершено и передано в суд уголовное дело, возбужденное следователями в отношении организованной преступной группы, совершавшей кражи денежных средств с банковских карт граждан. Следствием установлено, что с марта по апрель текущего года трое жителей Перми договорились между собой систематически совершать денежные операции через Интернет, используя реквизиты банковских карт клиентов одного из банков.

Один из участников преступной группы, являясь студентом, устроился на практику в один из банков. Там он скопировал на флеш-карту конфиденциальную информацию – номера карт, персональные данные их держателей, а также коды CVV на клиентов, необходимые для совершения операций, не требующих чтения данных с магнитной полосы банковской карты и ввода ПИН-кода.

Второй участник группы, используя данную информацию, приобретал в интернет-магазинах дорогостоящую электронную технику, указывая созданные им вымышленные адреса электронной почты и телефоны держателя карты. С банковских карт граждан списывались крупные суммы от 90 тыс. до 600 тыс. рублей с использованием виртуальной платежной системы, пишет infowatch.ru.

Третий участник от имени покупателя созванивался с почтовой службой доставки, получал заказанный товар и продавал его. Вырученные деньги злоумышленники делили между собой.

Граждане, узнав о несанкционированных операциях по их банковским картам, сразу обращались с жалобами в банк. При содействии его службы безопасности, в ходе проведения оперативно-розыскных мероприятий фигуранты преступления были задержаны полицейскими.

За совершение кражи в особо крупном размере было возбуждено уголовное дело по ч. 4 ст. 158 УК РФ. Статья предусматривает до 10 лет лишения свободы.

Руководством банка было принято решение о возмещении ущерба пострадавшим клиентам. Причиненный ущерб превысил 3 млн. руб.

Claude освободил 700 ГБ, удалив домашнюю папку разработчика

Разработчик Себастьен Гиймо поручил ИИ-агенту Claude написать скрипт для очистки временных файлов. Бот справился слишком эффективно: удалил домашний каталог пользователя вместе с 700 ГБ данных и результатами недельной работы, но предусмотрительно оставил папку /tmp, ради которой всё и затевалось.

Гиймо регулярно запускает ИИ-агентов, которые оставляют после себя множество временных файлов.

Он попросил модель Claude Fable создать отдельную песочницу для каждого агента в /tmp и очищать её после завершения работы, не затрагивая используемые данные.

Первая версия скрипта показалась разработчику слишком сложной. Из-за наличия команд безвозвратного удаления Claude запустил дополнительную проверку безопасности. Система Anthropic сочла задачу рискованной и автоматически понизила модель сначала до Opus 5, а затем до Opus 4.8.


Новая модель написала тест, который сравнивал цели удаления с /tmp и домашним каталогом пользователя. Обе директории были правильно признаны опасными. А затем начался этап очистки тестовых данных, и Claude повторно использовал ту же переменную, в которой находился путь к домашней папке.

Гиймо остановил процесс, но слишком поздно: агент успел удалить 700 ГБ. Большую часть информации разработчик восстановил из Git, конфигурации Nix, журналов сессий и других источников. Однако недельная работа всё же пострадала.

Разработчик предполагает, что автоматический переход на менее сильную модель мог повысить риск ошибки. Более производительная Fable 5, возможно, заметила бы конфликт переменных.

RSS: Новости на портале Anti-Malware.ru