Год условно за "чистку" чужих виртуальных кошельков

Год условно за "чистку" чужих виртуальных кошельков

Прокурор Промышленного района Самары обвинил Сергея Голицына в 22 эпизодах создания и распространения вредоносных программ для ЭВМ (ч.1 ст.273 УК РФ), сообщает прокуратура Самарской области.

В ходе судебного следствия установлено, что студент 2 курса Поволжского государственного университета телекоммуникаций и информатики Голицын в феврале 2008 года на своем домашнем компьютере создал исходный текст программы, распространяющейся в сети как одна из разновидностей "троянского" вируса. Попадая на съемные и жесткие диски пользователей, которые заходили на определенные сайты в Интернете, вирус заражал программу "Web Money" и при совершении владельцем покупок незаметно снимал с электронного кошелька деньги, которые автоматически направлялись на электронный кошелек самого Голицина. Программа активировалась только при наличии на счете электронного кошелька не менее $100.

Затем подсудимый разместил на форумах в сети Интернет демонстрационную версию данной программы и объявление о ее продаже за $80 или 2000 руб. Заинтересованным покупателям Голицин, после перечисления денежных средств на электронный кошелек, сообщал адрес места нахождения файлов и пароль.

Суд, с учетом мнения прокурора, признал Голицина виновным и, принимая во внимание данные, характеризующие его личность, назначил наказание в виде 1 года лишения свободы условно с испытательным сроком 1 год и штрафом. Приговор вступил в силу. 

Источник 

Админам Drupal пора патчиться: вышло критическое обновление ядра

Команда Drupal предупредила администраторов о срочном обновлении ядра CMS. Патчи вышли 20 мая, и разработчики сразу дали понять: тянуть с их установкой не стоит. Причина — серьёзная уязвимость в ядре Drupal.

Технические детали пока не раскрываются, но в проекте предупреждают, что злоумышленники могут подготовить рабочие эксплойты уже через несколько часов после публикации обновления.

Проблема затрагивает Drupal 8 и более новые версии, но не все конфигурации уязвимы. Обновления выйдут для веток Drupal 11.3.x, 11.2.x, 11.1.x, 10.6.x, 10.5.x и 10.4.x. Даже для уже неподдерживаемых 11.1.x и 10.4.x выпустят исправления, настолько ситуация неприятная.

У владельцев сайтов на Drupal 8 и 9 всё хуже: эти версии уже сняты с поддержки, поэтому полноценных патчей для них не будет. Для Drupal 9.5 и 8.9 обещают только хотфиксы, чтобы дать шанс тем, кто всё ещё сидит на 9.5.11 или 8.9.20. Но рекомендация простая: обновляться хотя бы до Drupal 10.6.

Сайты, использующие Drupal Steward, уже защищены от известных векторов атаки, но обновление всё равно рекомендуется.

Отдельно Drupal предупреждает администраторов не вестись на утечки подробностей до официального релиза. Любые якобы технические детали, инструкции или быстрые фиксы, которые появятся раньше официального бюллетеня, могут быть приманкой для админов.

RSS: Новости на портале Anti-Malware.ru