Колл-центр для мошенников останется без «головы»

Колл-центр для мошенников останется без «головы»

Прокуратура США все-таки добилась своего, и разработчик сервиса, предоставляющего возможность мошенникам совершать кражи со счетов своих жертв, спустя полгода, экстрагирован из Чешской республики в США, для того чтобы предстать перед судом.

Как известно, обвиняемый, Дмитрий Нашковец, гражданин Белоруссии, создал сайт CallService.biz, так называемый он-лайн сервис, который предоставлял мошенникам услуги по вербальному подтверждению личности в финансовых учреждениях. То есть, если, злоумышленнику для совершения каких-либо операций со счетом жертвы, необходимо было устно подтвердить банку, что является владельцем счета, он мог обратиться в «кол-центр». Для заказа необходимо было указать название финансовой организации, страну и персональные данные владельца счета, которые необходимы для подтверждения личности по звонку.

Три года с «помощью» этого сервиса совершалось множество преступлений, а именно, в период с 2007 по 2010 года, было совершено около 5400 транзакций.

Сейчас, Нашковцу предстоит отвечать перед федеральным судом США, в Манхеттене. Если его признают виновным по всем пунктам обвинения, а именно: использование электронных средств коммуникации в преступных целях, проведение мошеннических операций с кредитными картами и кражи личности с отягчающими обстоятельствами, он будет отбывать наказание в виде 39,5 лет лишения свободы.



Уязвимость переполнения глобального буфера в zlib грозит DoS и даже RCE

В широко используемой библиотеке zlib выявлена критическая уязвимость, позволяющая через порчу памяти вызвать сбой программы (DoS). Ее также потенциально можно использовать для удаленного выполнения стороннего кода в системе.

Пока не решенной проблеме, классифицируемой как переполнение буфера в глобальной памяти, присвоен идентификатор CVE-2026-22184. Поскольку эксплойт тривиален, степень опасности уязвимости была оценена в 9,3 балла по шкале CVSS.

Катастрофическая ошибка возникает при запуске утилиты untgz, а точнее, при выполнении функции TGZfname(), отвечающей за обработку имен архивных файлов, вводимых через консоль.

Как оказалось, уязвимый код не проверяет длину ввода перед копированием. Когда она превышает 1024 байт, происходит запись за границей буфера, что приводит к нарушению целостности памяти.

Проблему усугубляет тот факт, что untgz отрабатывает до парсинга и валидации архива. Эксплойт в данном случае не требует создания вредоносного файла со сложной структурой, достаточно лишь передать длинное имя в качестве аргумента командной строки.

Уязвимости подвержены все сборки zlib до 1.3.1.2 включительно. В качестве временной меры защиты админам и разработчикам рекомендуется ограничить использование untgz либо вовсе удалить соответствующий пакет до появления пропатченной версии.

RSS: Новости на портале Anti-Malware.ru