Белорусские хакеры украли у компании из США $1,4 млн

Белорусские хакеры украли у компании из США $1,4 млн

Белорусские хакеры украли у компании из США $1,4 млн

В ходе совместной операции управления по расследованию преступлений против информационной безопасности и интеллектуальной собственности главного следственного управления Следственного комитета Республики Беларусь и Управления «К» Министерства внутренних дел Республики Беларусь пресечена преступная деятельность международной группы, в состав которой входили и граждане Республики Беларусь.

Правоохранительными органами установлено, что участники преступной группы на протяжении нескольких последних лет с использованием вредоносного программного обеспечения завладевали реквизитами банковских счетов различных компаний. Так, со счета крупной американской компании группой было похищено 1 миллион 350 тысяч долларов США. В дальнейшем преступная группа пыталась легализовать украденные деньги посредством специально созданных для этих целей фиктивных компаний, зарегистрированных в Беларуси, Китае, Бангладеш и других странах, пишет sk.gov.by.

В Минске задержаны два активных участника преступной группы - жители города, 1981 и 1974 годов рождения. Следствием у них проведены обыски, изъяты предметы и документы, подтверждающие причастность к работе в составе международной преступной группы. Действия задержанных квалифицированы по ч.4 ст.212 Уголовного кодекса Республики Беларусь.

Залогом успешного завершения операции по установлению и задержанию подозреваемых лиц послужили профессиональные совместные действия Следственного комитета Республики Беларусь, Министерства внутренних дел Республики Беларусь, Генеральной прокуратуры  Республики Беларусь и Федерального бюро расследований США.

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru