В Буденновске злоумышленник похитил 400 000 рублей, взломав банкомат

В Буденновске злоумышленник похитил 400 000 рублей, взломав банкомат

В Буденновске злоумышленник похитил 400 000 рублей, взломав банкомат

В городе Буденновске, Ставропольский край, сотрудники правоохранительных органов арестовали 30-летнего жителя республики Татарстан, которому удалось взломать банкомат. Киберпреступник также обвиняется в ряде похожих преступлений.

Как сообщают СМИ, охранники банка вызвали росгвардейцев, так как снимающий крупные суммы денег мужчина вел себя подозрительно. Гражданин прятал глаза и заметно нервничал.

Оказалось, что злоумышленнику удалось удаленно подключиться к программному обеспечению терминала и снять к моменту задержания уже 455 тыс. рублей.

Сотрудники Росгвардии задержали преступника, личность его установлена. Оказалось, что мужчина также причастен к аналогичным преступлениями в других городах.

В этом месяце резко участились случаи взлома банкоматов с целью хищения средств — примерно 10 инцидентов было зафиксировано в апреле. В этих эпизодах преступники прибегают к помощи низкоквалифицированных сообщников.

Также СМИ сообщают о резком спросе злоумышленников на технологию хищения средств из банкоматов, получившую название BlackBox.

«BlackBox основана на подключении стороннего устройства к диспенсеру — устройству для выдачи денег,— цитирует kommersant.ru ведущего антивирусного эксперта "Лаборатории Касперского" Сергея Голованова.— Такое устройство подключают либо через просверленное отверстие в банкомате, либо используют ключи инженеров для открытия сервисной части банкомата, где находится компьютер».

Подпишитесь на новости

Telegram для Android закрыл возможность атаки через голосовой звонок

В Telegram для Android обнаружили уязвимость, которая, по словам специалистов NebuSec, позволяла выполнить код после ответа пользователя на голосовой вызов. Атакующему хватало обычного аккаунта мессенджера. Патч уже вышел, так срочно бежит лататься.

О проблеме NebuSec сообщила в X. По её данным, брешь затрагивает версии с 8.6.2 по 12.10.3, а закрыта уже в 12.10.4, вышедшей в конце сентября.

Ошибка связана с обработкой служебных сообщений MediaState. Во время звонка они передают сведения о микрофоне, камере и повороте видео. Код некорректно работал с отсутствующим полем и обращался к памяти, к которой не должен был.

NebuSec утверждает, что проблему нашёл её продукт Code Security на модели GPT-5.4. Проверку эксплуатации компания подтвердила для личных звонков на Android-устройствах с ARM64.

В демонстрации жертва принимает вызов, а примерно через полминуты на экране появляется надпись «HACKED BY NEBUSEC». Однако версии Telegram и Android в ролике не показаны, полный технический разбор цепочки пока не опубликован.

 

Поэтому выполнение кода остаётся заявленным результатом исследователей; масштаб доступа к устройству не раскрыт. Подтверждения реальных атак также не приведены.

Пользователям стоит установить Telegram 12.10.4 или новее. Это отдельная проблема, не связанная с ранее обсуждавшейся атакой через анимированные стикеры.

RSS: Новости на портале Anti-Malware.ru