ФСБ пресекла деятельность киберпреступной группы в Челябинске

ФСБ пресекла деятельность киберпреступной группы в Челябинске

ФСБ пресекла деятельность киберпреступной группы в Челябинске

В Челябинской области сотрудники ФСБ пресекли деятельность международной киберпреступной группы. Участники группировки разрабатывали вредоносные программы, помогающие незаконно получить информацию.

«Управлением ФСБ России по области пресечена деятельность международной хакерской группы, специализирующейся на разработке вредоносного программного обеспечения для несанкционированного копирования компьютерной информации и преодоления средств защиты систем кредитных организаций, социальных сетей, почтовых сервисов», — цитируют СМИ сообщение спецслужбы.

Также стало известно, что один из киберпреступников проживает в Челябинской области. В его квартире правоохранители провели обыск, в ходе которого была изъята компьютерная техника, доказывающая причастность подозреваемого к киберпреступлениям.

В отношении жителя Челябинской области возбуждено уголовное дело о создании, использовании и распространении вредоносных компьютерных программ.

В феврале мы сообщали, что власти США арестовали подозреваемых в недавних взломах банкоматов. В результате получения доступа к системам банкоматов злоумышленникам удавалось заставить ATM «выплевывать деньги».

Как утверждает следствие, киберпреступники использовали вредоносную программу под названием Ploutus-D, они начали заражать банкоматы с января 2017 года.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru