DDoS-атаки отмирают как вид преступного бизнеса

DDoS-атаки отмирают как вид преступного бизнеса

DDoS-атаки отмирают как вид преступного бизнеса

DDoS-атаки как вид преступного бизнеса пользуются все меньшей популярностью среди киберпреступников из-за более высокой доходности банковских мошенничеств, заявил в четверг на конференции Antifraud Russia 2012 генеральный директор компании Group-IB Илья Сачков.

Как объяснил эксперт, бот-сети, с помощью которых киберпреступники проводят DDoS-атаки, и бот-сети, через которые похищают деньги из систем банковского обслуживания, имеют одинаковую структуру, но использоваться могут по-разному.

«На похищение из систем ДБО (дистанционное банковское обслуживание — ред.) мошенники могут заработать до 26 миллионов долларов в месяц. На DDoS-атаках — до 5 тысяч долларов в неделю. Атаковать интернет-банкинг им просто выгоднее», — заявил Сачков.

Он также рассказал, что киберпреступники имеют возможность платить создателям вредоносного ПО для хищения средств из систем ДБО до 35 тысяч долларов в месяц. По словам эксперта, при таком уровне доходов очевидно, что преступники будут больше внимания уделять хищениям из банков, пишет digit.ru.

По данным Group-IB, за первые шесть месяцев 2012 года на территории России было зафиксировано около 4,6 тысячи случаев хищения киберпреступниками средств со счетов юридических лиц, в результате которых суммарно было похищено около 470 миллионов долларов.

Компания Group-IB занимается расследованием компьютерных преступлений в сотрудничестве с ФСБ и МВД РФ.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru