Суд огласит приговор двум участникам хакерской группы Шалтай-Болтай

Суд огласит приговор двум участникам хакерской группы Шалтай-Болтай

Суд огласит приговор двум участникам хакерской группы Шалтай-Болтай

Мосгорсуд в среду вынесет приговор Константину Теплякову и Александру Филинову, обвиняемым в незаконном доступе к компьютерной информации в составе хакерской группы "Шалтай-Болтай". В ходе прений сторон, прокурор попросил признать подсудимых виновным и назначить Филинову и Теплякову наказание в виде двух с половиной и трех лет колонии поселения соответственно.

Хакеры обвиняются в неправомерном доступе к компьютерной информации в составе организованной группы из корыстных побуждений (ч. 3 ст. 272 УК РФ).

По версии следствия, в 2013-2016 годах фигуранты, действуя совместно с лицами, дело в отношении которых выделено в отдельное производство, осуществили неправомерный доступ к охраняемой законом компьютерной информации ряда граждан РФ, а также её копирование с целью последующей продажи на используемых ими сайтах, пишет interfax.ru.

Адвокат Филинова Земскова ранее сообщила "Интерфаксу", что второй фигурант - Тепляков - просил рассмотреть дело в особом порядке, то есть без исследования доказательств, но ее подзащитный А.Филинов не согласился с этим, так как свою вину не признает. Таким образом, дело рассматривается в общем порядке судопроизводства.

Лидер хакерской группы Владимир Аникеев (известен в интернете под псевдонимом Льюис), полностью признавший вину и заключивший сделку со следствием, был осуждён Мосгорсудом в особом порядке на два года колонии общего режима. Его защита обжаловала данное решение, однако впоследствии, по решению самого В.Аникеева, отозвала апелляционную жалобу.

В. Аникеев был арестован в ноябре 2016 года, чуть позже арестовали Теплякова и Филинова.

Группа компьютерных взломщиков, именующих себя "Шалтай-Болтай" или "Анонимный интернационал", стала известна несколько лет назад. По данным правоохранительных органов, группа специализировалась на перехвате переписки и взломе аккаунтов высокопоставленных чиновников, крупных фирм и СМИ и дальнейшей продаже через интернет полученных данных.

Потерпевшими по делу Аникеева признаны четыре человека: помощник президента РФ Андрей Белоусов, топ-менеджер "Сбербанка" Евгений Кисляков, телеведущий Дмитрий Киселев, а также Елена Морозова из группы "Сумма".

Среди возможных потерпевших от действий группы назывались пресс-секретарь премьер-министра РФ Дмитрия Медведева Наталья Тимакова и замначальника управления внутренней политики администрации президента Тимур Прокопенко, но они заявили об отсутствии ущерба, и следствие не нашло оснований для признания их в таком статусе.

По данным источника "Интерфакса", ещё трое хакеров - предполагаемых участников "Шалтая-Болтая" - находятся в розыске.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Атаки на SharePoint связали с уязвимостью пятилетней давности

Эксперты «Лаборатории Касперского» разобрали новую волну атак на серверы Microsoft SharePoint и пришли к выводу, что в её основе лежит старая уязвимость пятилетней давности. Исследователи изучили эксплойт ToolShell, который использовался в атаках, и обнаружили сходство с CVE-2020-1147.

Напомним, CVE-2020-1147 — уязвимость, обнаруженная в SharePoint ещё в 2020 году. Похоже, тогда брешь закрыли не до конца, и только обновление 2025 года (CVE-2025-53770) устранило проблему полностью.

Дополнительный анализ показал, что уязвимости CVE-2025-49704 и CVE-2025-49706, которые были закрыты 8 июля, тоже имели общий корень с CVE-2020-1147.

Причём обойти защиту можно было, просто добавив один символ — «/» — в код эксплойта. Microsoft позже выпустила заплатки, устранившие этот обход, и присвоила им отдельные номера.

Атаки на SharePoint фиксировались по всему миру — в том числе в России, Египте, Иордании, Вьетнаме и Замбии. Под удар попали организации из разных сфер: финансы, госсектор, промышленность, а также сельское и лесное хозяйство.

Например, с помощью соответствующего эксплойта киберпреступники атаковали Министерство внутренней безопасности США. То же касается попытки атаки на Национальное управление ядерной безопасности США.

Специалисты напоминают, что старые уязвимости вроде ProxyLogon, PrintNightmare и EternalBlue до сих пор активно используются злоумышленниками.

Если обновления не установлены вовремя, система остаётся уязвимой. С ToolShell, по всей видимости, может случиться то же самое: эксплойт уже опубликован, прост в использовании и, скорее всего, скоро появится в инструментах, которыми пользуются хакеры.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru