ФБР арестовало группу хакеров из Украины и США

ФБР арестовало группу хакеров из Украины и США

Правоохранительные органы США арестовали группу злоумышленников, которые подозреваются в незаконном получении конфиденциальной информации, которую впоследствии использовали для операций с ценными бумагами.



Как сообщает портал Business Insider, все злоумышленники - выходцы из Украины, трое из которых, вероятно, связаны родственными узами.

Помимо основных участников, в оказании содействия данной преступной группе подозревается ряд граждан США, а также хакеры, которые находятся на территории Украины и, вероятно, России.

В ФБР подозревают, что с февраля 2010 г. украинские хакеры взламывали новостные системы (PRNewswire Association, Marketwired и Business Wire), которые используются для размещения конфиденциальной информации, в том числе и еще неопубликованных пресс-релизов о сделках и отчетов о прибыли, после чего сливали их трейдерам из компании Alpharetta, сообщает vestifinance.ru.

Хакеры получали доступ к конфиденциальной информации компаний, в частности к еще не опубликованным пресс-релизам о сделках и к отчетам о прибыли, которые их сообщники в США могли использовать для прогнозирования роста котировок на бирже и заключения выгодных сделок.

В свою очередь сотрудники компании Alpharetta использовали полученную информацию для прогнозирования роста котировок на бирже и заключения сделок. Учитывая тот факт, что они располагали информацией, которая еще не была доступна всем участникам рынке, все совершенные ими операции приносили весьма высокий доход.

Основной объем сделок приходился на акции крупных компаний, таких как Bank of America, Boeing, Caterpillar, Hewlett Packard, Netflix, Panera Bread и Texas Instruments.

Всего за это время было украдено более 150 тыс. пресс-релизов, используя которые, преступной группе удалось заработать более $30 млн.

Правоохранительные органы США арестовали группу злоумышленников, которые подозреваются в незаконном получении конфиденциальной информации, которую впоследствии использовали для операций с ценными бумагами." />

Android-приложения могли красть контакты без разрешения, опубликован PoC

Исследователь опубликовал код демонстрационного эксплойта для уязвимости CVE-2026-0075 в Android. Ошибка позволяла локальному приложению добраться до базы контактов через SQL-инъекцию, даже если пользователь не выдавал разрешение на её чтение. Нажимать дополнительные кнопки или подтверждать атаку тоже не требовалось.

Проблема находилась в системном компоненте ContactsProvider2, который обрабатывает обращения приложений к контактам.

Специально сформированный запрос вызывал ошибки SQLite, а компонент возвращал вызывающей программе слишком подробные сообщения. Анализируя их, приложение без права READ_CONTACTS могло постепенно извлекать сведения из базы.

Google присвоила уязвимости высокий уровень опасности. Она затрагивает Android 14, 15, 16 и 16 QPR2, следует из июньского бюллетеня безопасности Android.

Патч убирает подробности JSON-ошибок из ответов приложениям, не имеющим доступа к контактам. Вместо полезной для атакующего информации система теперь должна возвращать обезличенное сообщение.

Опубликованный на GitHub демонстрационный эксплойт специально не запрашивает разрешения READ_CONTACTS и WRITE_CONTACTS. Автор предназначил его для сравнения поведения исправленных и уязвимых сборок в контролируемой лаборатории.

Исследователь подчёркивает, что успешный тест на одном устройстве ещё не доказывает уязвимость всех смартфонов с той же версией Android.

Случаев реальной эксплуатации CVE-2026-0075 в атаках пока не подтверждено. Однако после появления общедоступного PoC рассчитывать на спокойную жизнь старых прошивок становится несколько наивно.

Пользователям стоит проверить уровень обновления безопасности в настройках устройства. Защиту содержит патч от 5 июня 2026 года или более новый.

RSS: Новости на портале Anti-Malware.ru