Пермские злоинсайдеры заработали 3 млн рублей

Пермские злоинсайдеры заработали 3 млн рублей

В Перми завершено и передано в суд уголовное дело, возбужденное следователями в отношении организованной преступной группы, совершавшей кражи денежных средств с банковских карт граждан. Следствием установлено, что с марта по апрель текущего года трое жителей Перми договорились между собой систематически совершать денежные операции через Интернет, используя реквизиты банковских карт клиентов одного из банков.

Один из участников преступной группы, являясь студентом, устроился на практику в один из банков. Там он скопировал на флеш-карту конфиденциальную информацию – номера карт, персональные данные их держателей, а также коды CVV на клиентов, необходимые для совершения операций, не требующих чтения данных с магнитной полосы банковской карты и ввода ПИН-кода.

Второй участник группы, используя данную информацию, приобретал в интернет-магазинах дорогостоящую электронную технику, указывая созданные им вымышленные адреса электронной почты и телефоны держателя карты. С банковских карт граждан списывались крупные суммы от 90 тыс. до 600 тыс. рублей с использованием виртуальной платежной системы, пишет infowatch.ru.

Третий участник от имени покупателя созванивался с почтовой службой доставки, получал заказанный товар и продавал его. Вырученные деньги злоумышленники делили между собой.

Граждане, узнав о несанкционированных операциях по их банковским картам, сразу обращались с жалобами в банк. При содействии его службы безопасности, в ходе проведения оперативно-розыскных мероприятий фигуранты преступления были задержаны полицейскими.

За совершение кражи в особо крупном размере было возбуждено уголовное дело по ч. 4 ст. 158 УК РФ. Статья предусматривает до 10 лет лишения свободы.

Руководством банка было принято решение о возмещении ущерба пострадавшим клиентам. Причиненный ущерб превысил 3 млн. руб.

NightmareEclipse заявил о получении прав SYSTEM через песочницу Avast

Исследователь под псевдонимом NightmareEclipse расширил серию публичных эксплойтов ещё на два продукта: Avast Antivirus и компоненты NVIDIA. Однако ни одна из предполагаемых уязвимостей пока не получила CVE, не была независимо подтверждена и не упоминается в бюллетенях производителей.

Самой серьёзной разработкой автор называет PrettyPrague. По его утверждению, ошибка в песочнице Avast позволяет обычному локальному пользователю получить права SYSTEM и скопировать базу SAM, где Windows хранит хеши паролей.

Код тестировался на обновлённой Windows 11 25H2 с актуальной версией Avast. Возможное влияние на родственные продукты AVG и Norton пока остаётся лишь предположением.

 

Ранее NightmareEclipse выложил эксплойт HardBreacher, который якобы нацелен на Kaspersky Endpoint Security 14.0.0.504. Он перехватывает управление интерфейсным процессом защитного софта и пытается записать DLL в системную папку System32. Сам автор признаёт, что PoC нестабилен и нередко срабатывает только после нескольких запусков.

Третий инструмент, GreenSection, работает с общей памятью компонентов NVIDIA. Локальные пользователи могут изменять находящиеся там структуры, которые затем обрабатываются без достаточной проверки. Опубликованный код вызывает выход за границы памяти и падение Vulkan- или OpenGL-приложений, но перехватывать управление процессами пока не умеет.

NightmareEclipse считает, что механизм потенциально можно развить до вмешательства в чужие процессы или компрометации диспетчера окон dwm.exe. Рабочей цепочки для такого сценария исследователь не показал.

RSS: Новости на портале Anti-Malware.ru