Киберпреступники взломали репозитории Gentoo на Github

Киберпреступники взломали репозитории Gentoo на Github

Киберпреступники взломали репозитории Gentoo на Github

Вчера, 28 июня, около 23:20 по Москве, неизвестным киберпреступникам удалось получить контроль над Github Gentoo и изменить содержимое репозиториев и страниц. Разработчики оперативно приняли меры, что позволило восстановить контроль уже к 7:26.

Весь код Gentoo, размещенный на GitHub, должен пройти тщательную проверку, так как он мог быть скомпрометирован.

«Эта ситуация не затрагивает код, размещенный в инфраструктуре Gentoo, поскольку главный репозиторий Gentoo ebuild размещен у нас, а Github является лишь зеркалом. Если вы используете rsync или webrsync, полученные с gentoo.org, то беспокоиться не о чем», — пишут разработчики Gentoo.

Целостность подписи можно проверить при использовании git.

Разработчики также попросили пользователей пока воздержаться от использования кода, размещенного в Gentoo Github.

После постов в Telegram: в России задержали подозреваемых в разогреве акций

Силовики сообщили о задержании подозреваемых в манипулировании российским фондовым рынком через телеграм-каналы. По данным МВД, ФСБ и Следственного комитета, речь идёт о трёх сотрудниках компании PFL Advisors. В отношении них возбуждено уголовное дело по ч. 2 ст. 185.3 УК РФ, а сами фигуранты уже отправлены под стражу.

Как утверждает следствие, схема работала в 2023–2024 годах. После публикаций в подконтрольных телеграм-каналах постов о якобы привлекательных бумагах подозреваемые совершали сделки на Мосбирже и, по версии правоохранителей, разгоняли цену активов.

В материалах дела упоминаются каналы «РынкиДеньгиВласть | РДВ», «Волк с Мосбиржи» и «Сигналы РЦБ».

Следствие считает, что фигуранты использовали классическую стратегию pump and dump: сначала активно подогревали интерес к бумагам и подталкивали цену вверх, а затем проводили обратные операции уже по искусственно сформированной стоимости.

По предварительным данным, таким образом было проведено более 55 тысяч операций с акциями и депозитарными расписками 19 крупных российских компаний.

Во время обысков у задержанных изъяли деньги, электронные носители, аппаратные криптокошельки, мобильные телефоны, банковские и сим-карты, документы и другие материалы, которые следствие считает доказательствами. По данным НТВ, среди изъятого также были ценности на сумму свыше 3 млн рублей.

История выглядит особенно громко ещё и потому, что речь идёт не о кулуарных манипуляциях, а о раскрутке бумаг через публичные инвестканалы с большой аудиторией. По данным «Ведомостей», совокупная аудитория трёх упомянутых телеграм-каналов составляет около 300 тысяч человек.

Теперь следствию предстоит доказать в суде, что публикации в каналах действительно были частью заранее выстроенной схемы влияния на рынок, а не просто агрессивной инвестиционной риторикой. Но уже сейчас дело выглядит как один из самых заметных эпизодов вокруг телеграм-каналов и фондового рынка за последнее время.

RSS: Новости на портале Anti-Malware.ru