Пермские злоинсайдеры заработали 3 млн рублей

Пермские злоинсайдеры заработали 3 млн рублей

В Перми завершено и передано в суд уголовное дело, возбужденное следователями в отношении организованной преступной группы, совершавшей кражи денежных средств с банковских карт граждан. Следствием установлено, что с марта по апрель текущего года трое жителей Перми договорились между собой систематически совершать денежные операции через Интернет, используя реквизиты банковских карт клиентов одного из банков.

Один из участников преступной группы, являясь студентом, устроился на практику в один из банков. Там он скопировал на флеш-карту конфиденциальную информацию – номера карт, персональные данные их держателей, а также коды CVV на клиентов, необходимые для совершения операций, не требующих чтения данных с магнитной полосы банковской карты и ввода ПИН-кода.

Второй участник группы, используя данную информацию, приобретал в интернет-магазинах дорогостоящую электронную технику, указывая созданные им вымышленные адреса электронной почты и телефоны держателя карты. С банковских карт граждан списывались крупные суммы от 90 тыс. до 600 тыс. рублей с использованием виртуальной платежной системы, пишет infowatch.ru.

Третий участник от имени покупателя созванивался с почтовой службой доставки, получал заказанный товар и продавал его. Вырученные деньги злоумышленники делили между собой.

Граждане, узнав о несанкционированных операциях по их банковским картам, сразу обращались с жалобами в банк. При содействии его службы безопасности, в ходе проведения оперативно-розыскных мероприятий фигуранты преступления были задержаны полицейскими.

За совершение кражи в особо крупном размере было возбуждено уголовное дело по ч. 4 ст. 158 УК РФ. Статья предусматривает до 10 лет лишения свободы.

Руководством банка было принято решение о возмещении ущерба пострадавшим клиентам. Причиненный ущерб превысил 3 млн. руб.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8

Google выпустила патчи для браузера Chrome, закрывающие две уязвимости, одна из которых уже активно используется злоумышленниками. Речь идёт о CVE-2025-13223 — ошибке type confusion в движке V8, отвечающем за выполнение JavaScript и WebAssembly.

Из-за проблемы специально подготовленная веб-страница могла вызвать повреждение памяти и привести к выполнению произвольного кода.

Как отмечает Национальный институт стандартов и технологий США, уязвимость затрагивает версии Chrome до 142.0.7444.175. Обнаружил проблему исследователь из Google TAG — подразделения, отслеживающего целевые атаки.

Google традиционно не раскрывает детали: кто стоит за эксплуатацией, кого атаковали и насколько массово применялся эксплойт. Но компания подтверждает, что рабочий вектор атаки для CVE-2025-13223 уже существует.

С начала года это уже седьмая zero-day уязвимость в Chrome, которую злоумышленники либо эксплуатировали, либо демонстрировали в виде PoC.

Среди них — CVE-2025-2783, CVE-2025-4664, CVE-2025-5419, CVE-2025-6554, CVE-2025-6558 и CVE-2025-10585. Текущая lshf стала третьей активно эксплуатируемой type confusion в V8 в 2025 году.

Вместе с ней Google закрыла ещё одну подобную брешь — CVE-2025-13224. Интересно, что эту уязвимость нашёл не человек, а внутренний ИИ компании Big Sleep.

Пользователям рекомендуют обновиться до последних версий: 142.0.7444.175/.176 для Windows, 142.0.7444.176 для macOS и 142.0.7444.175 для Linux. Проверить обновления можно через меню «Справка» → «О браузере Google Chrome». После установки потребуется перезапуск.

Обновления также стоит ждать пользователям других браузеров на базе Chromium — Edge, Brave, Opera, Vivaldi. Как только производители включат исправления, их тоже нужно будет установить.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru