Тринадцатилетний хакер из Орши обокрал электронный кошелек отчима одноклассника

Тринадцатилетний хакер из Орши обокрал электронный кошелек отчима одноклассника

...

Юный хакер из Орши обокрал электронный кошелек отчима одноклассника, сообщил корреспонденту БелТА прокурор отдела по надзору за дознанием прокуратуры Витебской области Сергей Алепкин.

Из электронного кошелька EasyPay жителя Орши местный 13-летний ученик 8-го класса похитил свыше Br500 тыс. Продуманность и изобретательность его действий удивила даже опытных сотрудников правоохранительных органов. Так, при подготовке преступления школьник тщательно изучил в сети Интернет информацию о работе платежных систем и способах сокрытия следов преступных действий, размещенную на различных сайтах криминальной направленности, разработал и использовал специальное программное обеспечение, позволяющее скрыть следы преступления от милиции. Хакер через Интернет проник в компьютер оршанца и скопировал его данные, а украденные деньги перевел в свой электронный кошелек, зарегистрированный на чужое имя. По стечению обстоятельств пострадавшим оказался отчим его одноклассника.

В соответствии с законодательством уголовная ответственность наступает с 14 лет. Поэтому подростку удалось избежать наказания, хотя за совершенное им преступление Уголовный кодекс Беларуси (ч.2 ст. 212 “Хищение путем использования компьютерной техники, сопряженное с несанкционированным доступом к компьютерной информации”) предусматривает до 5 лет лишения свободы. Теперь отличник по точным наукам и примерный школьник поставлен на учет в инспекцию по делам несовершеннолетних и находится под особым контролем у правоохранительных органов.

Первоначально сотрудники милиции думали, что это преступление совершил старший брат подростка. Однако в ходе следствия выяснилось, что более талантливым и менее законопослушным оказался все-таки младший член семьи.

Источник 

MacSync научился воровать криптовалюту и прятать компоненты в iCloud

Зловред MacSync для macOS заметно прокачался. Теперь он приходит не один, а в компании стилера и бэкдора, крадёт пароли и данные криптокошельков, а затем оставляет злоумышленникам удалённый вход на заражённый Mac.

Обновлённую версию обнаружили эксперты «Лаборатории Касперского». MacSync появился в 2024–2025 годах как ответвление стилера AMOS, но найденный в сентябре 2026 года вариант получил более сложную многоступенчатую цепочку заражения.

Атака начинается с классики: пользователь скачивает якобы нужное приложение — например, сервис для совместной работы с документами или криптокошелёк.

В некоторых случаях один из компонентов вредоноса разработчики прятали в общедоступной записи календаря iCloud в формате ICS. Календарь внезапно стал частью цепочки доставки, потому что обычных загрузчиков злоумышленникам, видимо, уже мало.

 

После запуска MacSync изображает скачанное приложение и просит пароль администратора. Затем показывает поддельное уведомление macOS о повреждении программы и предлагает переместить её в корзину.

Только ничего в корзину не отправляется: стилер остаётся в системе и начинает собирать историю браузера, cookie, логины, пароли, данные Telegram и криптокошельков, а также настройки SSH и ZSH.

Второй компонент маскируется под Finder и работает как бэкдор. Через него атакующие могут выполнять произвольный код, похищать отдельные файлы, устанавливать расширения браузера и даже заменять легитимное приложение Ledger вредоносной версией. Основная цель такой подмены, вероятнее всего, — кража криптовалюты.

Пользователям советуют загружать программы только с проверенных ресурсов и настороженно относиться к неожиданному запросу пароля администратора.

RSS: Новости на портале Anti-Malware.ru