Сотрудниками Управления «К» МВД России задержаны подозреваемые в хищении денежных средств с банковских счетов граждан

Управление «К» задержало подозреваемых в краже денег со счетов граждан

В Управление «К» МВД России поступила оперативная информация о появлении на территории Российской Федерации нового вида вредоносной программы Troyan-Banker.AndroidOS.Basser, предназначенной для компрометации персональных данных, размещенных на планшетных компьютерах и телефонах под управлением операционной системы Android.

Установлено, что указанная программа после успешной установки на устройство скрытно перенаправляла на сервер злоумышленников информацию о балансе счетов пользователей одного из крупнейших банков Российской Федерации, а впоследствии осуществляла переводы денежных средств на счета, принадлежавшие злоумышленникам.

В ходе проведения оперативно-розыскных мероприятий полицейскими были установлены личности организатора противоправной деятельности и его сообщника, находившихся на тот момент на территории Архангельской области, сообщает mvd.ru.

Как выяснилось, фигуранты были хорошо осведомлены о методах сокрытия следов противоправной деятельности и постоянно передвигались по территории Российской Федерации.

Сотрудники Управления «К» МВД России совместно с коллегами из отдела «К» УМВД России по Архангельской области задержали злоумышленников на одной из улиц г. Архангельска.

При досмотре принадлежащей одному из подозреваемых машины были обнаружены и изъяты 5 ноутбуков с прямым доступом к панелям управления мобильными сетями, состоящими из зараженных мобильных устройств пользователей мобильного банкинга (бот-нет сетями). Здесь собиралась информация о скомпрометированных устройствах, sms-уведомлениях, балансах банковских счетов и произведенных денежных переводах. Кроме того, у фигурантов было изъято 12 сотовых телефонов и свыше 300 сим-карт.

В настоящее время производится исследование изъятых устройств с целью установления причастности данных лиц к совершению аналогичных хищений и распространению вредоносных программ, а также устанавливается сумма уже похищенных денежных средств.

Возбуждено уголовное дело по ст. 158 УК РФ (Кража).

Оперативно-разыскные мероприятия продолжаются.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Брешь в Zen 5 угрожает криптозащите процессоров AMD Ryzen и Epyc

Как сообщила AMD, разработчики скоро выпустят обновление микрокода для устранения уязвимости, способной ослабить криптографическую защиту в процессорах Ryzen и Epyc. Ошибка получила идентификатор CVE-2025-62626 и 7,2 балла по шкале CVSS, что соответствует уровню «высокая степень риска».

Проблема затрагивает процессоры архитектуры Zen 5 и связана с работой функции RDSEED, которая отвечает за генерацию случайных чисел — важный элемент при создании криптографических ключей.

Из-за сбоя RDSEED в некоторых случаях возвращает ноль вместо случайного значения, и если приложение принимает это как корректный результат, злоумышленник может попытаться использовать такую особенность для взлома или расшифровки данных.

Тем не менее эксплуатация подразумевает локальный доступ к системе, то есть атакующий уже должен иметь достаточно высокий уровень контроля над устройством.

В AMD уточнили, пока компания работает над патчем пользователи могут воспользоваться обходными решениями. Например, использовать 64-битную версию RDSEED, в которой нет уязвимости, или отключить обнаружение функции RDSEED в системе с помощью параметра clearcpuid=rdseed при загрузке, либо флага -rdseed в настройках виртуальных машин QEMU.

Первые патчи уже выпущены для серверных процессоров Epyc 9005 (TurinPI 1.0.0.8) — они стали доступны 28 октября. Однако некоторые пользователи Linux сообщили о проблемах с последним апдейтом ядра 6.18-rc4, которое также включает попытку устранить баг: по словам разработчика CachyOS, оно мешает части пользователей войти в графический интерфейс.

Для остальных серий патчи появятся позже. Обновления для Ryzen и Epyc Embedded 9005 ожидаются до конца ноября, а для Epyc Embedded 4005 и Ryzen Embedded 9000 — в январе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru