Группа хакеров арестована за попытку кражи 130 млн. рублей

Группа хакеров арестована за попытку кражи 130 млн. рублей

В Уфе по обвинению в покушении на кражу в особо крупном размере арестована группа хакеров. Трое местных жителей подозреваются в попытке снять с банковского счета фонда обязательного медицинского страхования в Башкирии 130 млн руб. Хакеры вскрыли счет организации и намеревались перевести деньги подставным фирмам, но были задержаны сотрудниками УФСБ.

Как сообщил руководитель подразделения общественных связей УФСБ по Башкирии Илья Якупов, 1 октября Кировский райсуд Уфы санкционировал арест трех жителей города — мужчин, одному из которых 30, а двум другим по 26 лет. Их личности не разглашаются. Они обвиняются по ч. 3 и 4 ст. 158 УК РФ («Кража организованной группой в особо крупном размере») с применением ст. 30, квалифицирующей действия как покушение. Об аресте ходатайствовали следователи УФСБ, которые опасались, что, оставшись на свободе, обвиняемые попытаются скрыться.

Чекисты считают арестованных хакерами, причастными к попытке кражи 130 млн руб. у республиканского фонда обязательного медицинского страхования (ФОМС). Как рассказал господин Якупов, обвиняемые были задержаны 29 сентября, но в разработку сотрудников УФСБ попали раньше. По данным следствия, мужчины спланировали похищение денег заранее — пока не установленным способом завладели электронными паролями, ключами, сертификатами и цифровой подписью ФОМС, затем договорились с коммерческими организациями, на счета которых будут переводить деньги для обналичивания, а также привлекли для этого фирмы-однодневки.

В ходе разработки сотрудники УФСБ установили точную дату и место проведения хакерской атаки на банковский счет ФОМС. Название банка не разглашается, на сайте организации в реквизитах фигурирует Национальный банк Башкирии (подразделение Банка России). Хакеров взяли в офисном помещении, которое они специально арендовали и где размещали свою аппаратуру. По словам господина Якупова, они только вскрыли счет и уже хотели начать переводить деньги, как были заблокированы чекистами по сети, после чего отряд спецназа в считанные секунды произвел их захват. Хакеры оказались вооружены — при них в ходе досмотра найдены газовый и травматический пистолеты.

Как сообщил господин Якупов, с места преступления были изъяты «средства компьютерной техники со специальным программным обеспечением, средства доступа к компьютерным сетям, конфиденциальные средства защиты информации». Сразу после задержания хакеров сотрудники УФСБ возбудили в отношении них уголовное дело.

Вчера исполняющая обязанности исполнительного директора ФОМС Башкирии Ольга Скворцова сообщила, что по факту инцидента в ее организации проводится служебная проверка. «Виновный в пропаже (электронных паролей и ключей) будет наказан»,— сказала она, отметив, что к безопасности средств доступа к счету в ее организации относятся «бдительно и строго». По словам Ильи Якупова, в настоящее время «оперативно-следственные мероприятия продолжаются».

«Сама по себе сумма в 130 млн рублей для российской практики подобных преступлений, пожалуй, рекордна, — считает Алексей Раевский, генеральный директор SecurIT. — Стоит отметить оперативность УФСБ по Башкирии, которые сработали четко, предотвратив хищение денег со счетов ФОМСа. Однако под большим вопросом остается то, каким образом злоумышленники смогли завладеть ключами, сертификатами и цифровой подписью, ведь такая информация должна быть максимально защищена от утечек организационными и техническими мерами».

 

Источник

В Chrome нашли ещё одну активно эксплуатируемую уязвимость нулевого дня

Google выпустила внеплановое обновление Chrome, чтобы закрыть ещё одну уязвимость нулевого дня, которую уже используют в реальных кибератаках. Речь идёт о CVE-2026-5281 — это уже четвёртая активно эксплуатируемая 0-day в Chrome, пропатченная с начала 2026 года.

Проблема связана с компонентом Dawn, который лежит в основе кросс-платформенной реализации стандарта WebGPU в Chromium.

Уязвимость относится к классу use-after-free, такие ошибки могут приводить к падению браузера, повреждению данных и другому нестабильному поведению. Google отдельно подтвердила, что эксплойт для этой бреши уже существует «в дикой природе», но деталей самих атак пока не раскрывает.

Апдейт уже отправлено пользователям стабильной десктопной ветки Chrome. Для Windows и macOS компания распространяет версии 146.0.7680.177/178, для Linux — 146.0.7680.177.

Как обычно, выход может занять от нескольких дней до нескольких недель, хотя у части пользователей патч доступен сразу.

Google, как это часто бывает в таких случаях, временно придерживает подробности. Логика простая: пока большинство пользователей не обновились, лишние технические детали лучше не публиковать, чтобы не упростить жизнь атакующим.

Компания также отмечает, что ограничения могут сохраняться дольше, если похожая проблема есть в сторонних библиотеках, от которых зависят и другие проекты.

RSS: Новости на портале Anti-Malware.ru