15 лет тюрьмы за кражу служебных данных

Как стало известно Zecurion Analytics, Детриус Эллиотт, кредитному представителю больницы Вашингтона, грозит 15 лет лишения свободы за кражу служебной информации о финансовых спонсорах 80 пациентов.

Эллиотт передала полные имена, адреса, даты рождения и номера социального страхования пострадавших своему сообщнику Дженаро Блалоку. Тот, в свою очередь, использовал украденные данные для получения займов по открытым кредитным линиям, а также изготавливал поддельные водительские удостоверения для аренды автомобилей.

Дело по обвинению Детриус Эллиотт передано в суд округа Колумбия и будет рассмотрено 25 июля 2014 года. Ее сообщнику Дженаро Блалоку, осужденному ранее за аналогичное преступление на 12 лет, грозит увеличение срока.

«По нашим данным, в результате действий мошенников пострадавшие потеряли около $105 тысяч, — отмечает Александр Ковалев, заместитель генерального директора компании Zecurion. — В действительности ущерб может быть гораздо выше, ведь точные данные не будут озвучены до завершения следствия».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Две уязвимости позволяют обойти защитную функцию AMD SEV

Компания AMD, один из крупнейших производителей процессоров, опубликовала информацию о двух уязвимостях, позволяющих обойти защитную функцию SEV (Secure Encrypted Virtualization, надёжная зашифрованная виртуализация). Задача SEV — изолировать виртуальные машины и гипервизор, но бреши нивелируют этот механизм.

Уязвимости получили идентификаторы CVE-2020-12967 и CVE-2021-26311. Описания дыр можно найти в исследованиях «SEVerity: Code Injection Attacks against Encrypted Virtual Machines» и «undeSErVed trust: Exploiting Permutation-Agnostic Remote Attestation».

Если киберпреступники задействуют выявленные уязвимости в кибератаках, им удастся внедрить вредоносный код на виртуальную машину даже при активированной защите. Известно, что проблема затрагивает процессоры линейки AMD EPYC: первое, второе и третье поколения.

Владельцам 3-го поколения повезло больше, поскольку риск эксплуатации уязвимостей можно минимизировать с помощью функции SEV-SNP.

Первая брешь — CVE-2020-12967 — как раз допускает выполнение произвольного кода из-за недостаточной защищённости таблицы в AMD SEV/SEV-ES. А CVE-2021-26311 позволяет модифицировать память.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru