Хакеры компрометируют DNS-серверы через недавно исправленную уязвимость

Хакеры компрометируют DNS-серверы через недавно исправленную уязвимость

Хакеры компрометируют DNS-серверы через недавно исправленную уязвимость

BIND – популярнейшее опенсорсное решение, по умолчанию входящее в состав практически всех Linux-машин и использующееся для работы DNS-серверов. В конце сентября 2016 года представители ISC сообщили, что в BIND обнаружена уязвимость CVE-2016-2776, для которой тогда же было представлено исправление (вышли релизы 9.9.9-P3, 9.10.4-P3 и 9.11.0rc3).

Найденная проблема приводила к аварийному завершению работы DNS-сервера, то есть позволяет осуществить DoS-атаку, путем отправки серверу специально составленного запроса, который провоцировал настолько объемный ответ, что BIND «умирал». В некоторых случаях баг позволяет впоследствии выполнить на уязвимой системе произвольный код. Подробности о проблеме обнародовали в своих блогах исследователи компаний Trend Micro и Infobyte, сообщает xakep.ru.

 

bind-flaw

 

Аналитики Infobyte не только опубликовали отчет об уязвимости, но также представили proof-of-concept эксплоит и модуль для Metasploit, который должен был помочь системным администраторам протестировать свои системы на уязвимость. К сожалению, как это часто бывает, легитимный код в руках злоумышленников превращается в оружие.

Через несколько дней после публикации данных о проблеме и релиза эксплоита, главное управление полиции Японии предупредило об участившихся атаках на DNS-серверы страны. Оказалось, что злоумышленники атакуют именно уязвимые установки BIND, используя недавно обнаруженный баг. Судя по всему, хакеры пытаются не просто помешать работе Linux-серверов, но скомпрометировать их, а затем использовать для другой вредоносной активности.

Банк России опроверг массовую блокировку платежных карт

Банк России опроверг сообщения о якобы массовой блокировке банковских карт на фоне расширения перечня признаков подозрительных операций и ужесточения контроля за переводами. В начале недели в СМИ появилась информация о резком росте числа заблокированных карт.

В публикациях со ссылкой на экспертные оценки компании «Информзащита» утверждалось, что с начала года могло быть заблокировано до 3 млн карт. Для сравнения: в ноябре регулятор официально сообщал об «охлаждении» порядка 330 тыс. переводов.

Сообщения связывали с усилением контроля за финансовыми операциями со стороны Росфинмониторинга и Банка России. Ещё в конце декабря 2025 года многие пользователи сталкивались с заморозкой платежей и переводов, в том числе между собственными счетами. В отдельных случаях речь шла не только о приостановке конкретных операций, но и о блокировке всего счёта. При этом доступ восстанавливался только после личного обращения в банк и не всегда оперативно.

Однако в ЦБ назвали информацию о массовых блокировках некорректной.

«С 1 января по 19 января 2026 года мы получили 7431 обращение граждан по поводу блокировки карт. Это вдвое меньше обычного уровня обращений», — сообщила пресс-служба Банка России «Российской газете».

Как уточнили в регуляторе, при выявлении признаков мошенничества карты и счета не блокируются автоматически. В таких случаях перевод либо отклоняется, либо приостанавливается на срок до 48 часов. Банк обязан уведомить клиента о принятых мерах и предоставить возможность подтвердить операцию не позднее чем через сутки. После получения подтверждения транзакция должна быть проведена незамедлительно.

Доцент Финансового университета при правительстве РФ Пётр Щербаченко связал рост числа жалоб с усилением мер по противодействию мошенникам и назвал оценку в 3 млн отклонённых операций явно завышенной:

«Меры по борьбе с мошенническими операциями в первую очередь затрагивают дропов — людей, на которых оформляют десятки и даже сотни карт, в том числе виртуальных. Именно такие карты могли массово попадать под блокировки, что усложняет преступникам вывод похищенных средств».

В Банке России также отметили, что постоянно дорабатывают механизмы реабилитации клиентов, ошибочно попавших в перечень подозреваемых в мошеннических операциях. В частности, это касается пользователей, проводивших операции с криптовалютой. Работа в этом направлении будет продолжена.

RSS: Новости на портале Anti-Malware.ru