ФСБ пресекла деятельность киберпреступной группы в Челябинске

ФСБ пресекла деятельность киберпреступной группы в Челябинске

ФСБ пресекла деятельность киберпреступной группы в Челябинске

В Челябинской области сотрудники ФСБ пресекли деятельность международной киберпреступной группы. Участники группировки разрабатывали вредоносные программы, помогающие незаконно получить информацию.

«Управлением ФСБ России по области пресечена деятельность международной хакерской группы, специализирующейся на разработке вредоносного программного обеспечения для несанкционированного копирования компьютерной информации и преодоления средств защиты систем кредитных организаций, социальных сетей, почтовых сервисов», — цитируют СМИ сообщение спецслужбы.

Также стало известно, что один из киберпреступников проживает в Челябинской области. В его квартире правоохранители провели обыск, в ходе которого была изъята компьютерная техника, доказывающая причастность подозреваемого к киберпреступлениям.

В отношении жителя Челябинской области возбуждено уголовное дело о создании, использовании и распространении вредоносных компьютерных программ.

В феврале мы сообщали, что власти США арестовали подозреваемых в недавних взломах банкоматов. В результате получения доступа к системам банкоматов злоумышленникам удавалось заставить ATM «выплевывать деньги».

Как утверждает следствие, киберпреступники использовали вредоносную программу под названием Ploutus-D, они начали заражать банкоматы с января 2017 года.

Подпишитесь на новости

НКЦКИ потребовал срочно обновить PHP на объектах критической инфраструктуры

История PHP2Shell дошла до официальных указаний для российской критической инфраструктуры. Национальный координационный центр по компьютерным инцидентам, действующий при ФСБ России, предписал устранить уязвимости PHP.

Если быстро установить исправления не получается — рассмотреть ограничение внешнего доступа вплоть до отключения серверов.

О письме НКЦКИ от 22 октября сообщил РБК, получивший копию документа. Его подлинность редакции подтвердили три организации-получателя. Указания разосланы через ГосСОПКА.

Обращение касается владельцев объектов критической информационной инфраструктуры (в том числе госорганов, финансовых, энергетических, транспортных, медицинских организаций и операторов связи).

Одной установки патча недостаточно: получателям предписано проверить серверы антивирусом, изучить журналы на предмет следов взлома и сообщать о подозрительных инцидентах в дежурный центр ГосСОПКА.

Повод — CVE-2026-109618 и CVE-2026-109619. Разработчики закрыли их 21 октября в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проблема находится в интерпретаторе: обновление одной только CMS её не устраняет.

RSS: Новости на портале Anti-Malware.ru