Российский хакер обокрал американских дальнобойщиков на миллионы долларов

На минувшей неделе в США окончательно завершился громкий процесс над парой талантливых хакеров, которые в течение целых трех лет, сидя за монитором, грабили американских дальнобойщиков. Два выходца из России нанесли транспортникам США ущерб более чем на 4 миллиона долларов. Одного из подсудимых суд Лос-Анджелеса пощадил и назначил ему наказание ниже возможного по закону: американскую Фемиду тронула история о трудном новосибирском детстве талантливого подростка, которое превратило его в аутичного интеллектуала.

В начале августа суд Лос-Анджелеса вынес окончательный вердикт по делу двух выходцев из России — бывшего новосибирца Вячеслава Берковича и Дмитрия Лившица, которые за три года сумели лишить американских дальнобойщиков нескольких миллионов долларов, взломав сайт министерства транспорта США.

Схема мошенничества оказалась настолько удачной и остроумной, что разбирательство стало одним из самых часто упоминаемых в американской IT-прессе процессов над хакерами за последние несколько лет.

Как следует из обвинительного заключения, в январе 2007 года российские эмигранты 36-летний Дмитрий Лившиц (в США получил имя Николас Лэйк) и 34-летний Вячеслав Беркович впервые сумели использовать уязвимость на сайте Safersys.org (Federal Motor Carrier Safety Administration). Портал принадлежит министерству транспорта США и предназначен для того, чтобы обезопасить американских перевозчиков и их клиентов от разнообразных рисков. Сайт, в частности, содержит полный список лицензированных дальнобойщиков и транспортных компаний. Именно этот список позволил русским хакерам превратить сайт «безопасности перевозок» в эффективное орудие обмана самих перевозчиков.

Целых три года хакеры успешно пользовались одной и той же схемой мошенничества: прописав в системе фиктивного перевозчика и снабдив его необходимыми реквизитами, они находили в интернете заказ на перевозку груза.

Получив заказ и перепоручив его от лица фиктивного перевозчика другому дальнобойщику, они «довозили» груз до места назначения и получали от заказчика деньги на свой счет. Дальнобойщик же, в реальности исполнивший контракт, тщетно ждал оплаты. Сам список перевозчиков на правительственном сайте к этому моменту обретал первоначальный вид.

Хакеры выбирали солидные заказы, получая с одной доставки до четырех тысяч долларов. В общей сложности прокуратура Лос-Анджелеса насчитала более 300 обманутых ими перевозчиков.

В итоге министерство транспорта все же изобличило хакеров. Обвинив Лившица и Берковича в мошенничестве с использованием компьютеров, сетей передачи данных и телефонной связи, прокуроры в феврале этого года сумели добиться от Большого жюри обвинительного приговора. Вячеславу Берковичу присудили 70 месяцев заключения в федеральной тюрьме. Однако в августе защита сумела добиться смягчения окончательного приговора. Одним из ключевых аргументов защиты адвокаты сделали «трудное детство» хакера в Новосибирске. Издевательства сверстников над замкнутым и одиноким сибирским подростком, доказали защитники, привели к развитию у Вячеслава Берковича так называемого синдрома Аспергера. Так называется одна из разновидностей аутизма, нарушение психического развития, при которой подросток не способен влиться в общество, однако его IQ при этом, как правило, выше среднего. В итоге подросток становится замкнутым интеллектуалом со скупой «математической» речью и направляет весь свой недюжинный интеллект на одну узкую сферой деятельности. В случае с Вячеславом Берковичем, который в 1999 году эмигрировал из Сибири в США, этой сферой оказалось хакерство.

В итоге подсудимый получил на 5 месяцев меньше установленного законом минимума наказания за подобные преступления и отсидит в тюрьме всего 50 месяцев. Николасу Лэйку, который не сумел обзавестись подходящим диагнозом, придется отсидеть 70 месяцев.

Прокуроры, тем временем, продолжают подсчитывать объем ущерба, который понесли дальнобойщики и который теперь предстоит выплатить хакерам. Пока суд остановился на цифре в 2 миллиона 773 тысячи долларов для Вячеслава Берковича и 1 миллион 400 тысяч долларов для Николаса Лэйка. До сих пор резонансные злодеяния новосибирских хакеров были куда скромнее, ограничиваясь, в основном, хулиганством. Так, в прошлом году взломщики целиком уничтожили сайт популярного хоккейного клуба «Сибирь» и попытались взломать сайт представителя Президента в СФО Анатолия Квашнина. По уровню хакерской активности среди российских регионов Новосибирск находится на четвертом месте вслед за Санкт-Петербургом, Екатеринбургом и Ижевском, отрапортовала в прошлом году ФСБ. 

Источник

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

VMware устранила критическую RCE-уязвимость в vCenter Server

Компания VMware выпустила обновления для платформы vCenter Server, устранив две уязвимости. Одна из них признана критической, поскольку позволяет удаленно и без аутентификации выполнить произвольный код.

Решение vCenter Server предоставляет ИТ-админу интерфейс для централизованного управления серверами и виртуальными машинами, с возможностью расширения локальной среды до публичных облаков на базе VMware vSphere. Наличие RCE-уязвимости в такой платформе грозит захватом контроля над системой и несанкционированным доступом к информации о виртуальной инфраструктуре предприятия.

Брешь, зарегистрированную под идентификатором CVE-2021-21972, обнаружил эксперт Positive Technologies Михаил Ключников. Согласно описанию VMware, эксплуатация этой уязвимости возможна при наличии сетевого доступа к порту 443. В случае успеха автор атаки сможет выполнить любую команду в системе с неограниченными привилегиями.

Виновником появления критической дыры является клиентский плагин к движку vROps (vRealize Operations, решение для автоматизации операций), который по умолчанию установлен на всех серверах vCenter. Ввиду большой площади атаки, простоты эксплойта и серьезности последствий степень опасности проблемы была оценена в 9,8 балла по шкале CVSS.

«По нашему мнению, RCE-уязвимость в vCenter Server составляет не меньшую угрозу, чем печально известная CVE-2019-19781 в Citrix», — заявил Ключников, комментируя свою находку для The Hacker News.

Патчи выпущены для vCenter Server веток 7.0, 6.7 и 6.5. Пользователям рекомендуется незамедлительно установить сборку 7.0 U1c, 6.7 U3l или 6.5 U3n соответственно. При отсутствии такой возможности можно ограничить возможность эксплойта, следуя инструкциям, приведенным в KB82374.

Вторая уязвимость, закрытая в vCenter Server (CVE-2021-21973), не столь опасна. Это возможность подмены запросов на стороне сервера (SSRF), которая возникла из-за некорректной реализации проверки URL в клиентском плагине платформы.

Разработчики также исправили опасную ошибку переполнения буфера в гипервизоре VMware ESXi (CVE-2021-21974; 8,8 балла), грозящую выполнением вредоносного кода. Эксплойт в данном случае осуществляется подачей по сети особого запроса по протоколу SLP.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru