Лаборатория Касперского помогла ФСБ задержать кибермошенников

Лаборатория Касперского помогла ФСБ задержать кибермошенников

20 мая 2015 года в рамках спецоперации МВД и ФСБ России при участии представителей «Лаборатории Касперского» в Санкт-Петербурге состоялось задержание киберпреступников, похитивших около 12 миллионов рублей со счетов клиентов российских банков в 50 регионах страны.

Обвинение в финансовом кибермошенничестве предъявляется этим преступникам повторно: в первый раз они попали в поле зрения правоохранительных органов в 2012 году. Тогда по результатам расследования они были задержаны и осуждены по аналогичному преступлению на условные сроки заключения. «Лаборатория Касперского» оказывала правоохранительным органам техническую и экспертную поддержку в этом деле.

«Правоохранительные органы регулярно обращаются за помощью к «Лаборатории Касперского». Специалисты отдела расследования компьютерных инцидентов занимаются исследовательской деятельностью на постоянной основе, а в случае с этими киберпреступниками мы предельно хорошо знали их методы. На данный момент расследование продолжается, поэтому в интересах следствия мы не можем поделиться подробностями. Однако мы уверены, что повторное задержание этой преступной группы нанесет значительный удар по киберпреступной инфраструктуре», – заявил Руслан Стоянов, руководитель отдела расследований компьютерных инцидентов «Лаборатории Касперского».

Мошенничество с банковскими онлайн-счетами – один из самых распространенных видов киберпреступлений. Для кражи денег преступники используют специальное финансовое вредоносное ПО, а для усыпления бдительности пользователей применяют фишинговые инструменты и методы социальной инженерии, как было и в этом случае.

Подпишитесь на новости

Открыли таблицу — запустили чужой код: брешь в LibreOffice и OpenOffice

Исследователи показали атаку на пользователей LibreOffice и Apache OpenOffice, для которой не нужно разрешать макросы, поскольку привычного предупреждения вообще нет. Важное условие — в офисном пакете должна быть включена поддержка Java.

LibreOffice уже устранила уязвимость CVE-2026-63277. Разработчики рекомендуют обновиться до версии 26.2.5 или 26.8.0 либо более новой. О наличии патчей объявили 5 октября.

Проблема возникла на стыке обычных функций. Таблица Calc может автоматически обновлять диапазон ячеек из внешнего источника данных. При открытии вредоносного документа программа загружает связанный файл базы данных, а тот указывает на Java-драйвер с кодом атакующего. В итоге офисный пакет запускает этот код внутри своего процесса.

По отдельности механизмы легитимные. Вместе — путь от открытия документа до выполнения чужого кода без запроса доверия. Отключенные макросы такую цепочку не останавливают.


В демонстрации исследователи запускали калькулятор — безобидное подтверждение возможности атаки. Но тем же способом можно выполнить другой Java-код. Проверки прошли на Windows и Linux; проблема не привязана к одной ОС. Пока опубликован только демонстрационный эксплойт, сведений о реальных атаках нет.

У Apache OpenOffice аналогичная брешь получила номер CVE-2026-59265. Уязвимы версии вплоть до 4.1.16 включительно. Патч ожидается в 4.1.17, которая еще проходит тестирование.

До выхода заплатки пользователям OpenOffice рекомендуют отключить Java в настройках или не открывать недоверенные таблицы. Пользователям LibreOffice доступно обновление.

RSS: Новости на портале Anti-Malware.ru