Группа Lurk могла вывести миллионы со счетов руководителей ЛДПР

Группа Lurk могла вывести миллионы со счетов руководителей ЛДПР

Группа Lurk могла вывести миллионы со счетов руководителей ЛДПР

Согласно новой информации, возникшей вокруг деятельности киберпреступной группы Lurk, злоумышленники вывели крупные суммы денег со счетов лиц, руководящих партией ЛДПР. Напомним, что Константин Козловский, один из лидеров Lurk, в прошлом сознался во взломе серверов Демократической партии США.

Согласно полученному от адвоката документу, киберпреступникам удалось похитить более 4 миллионов рублей у Жириновского, 99 миллионов рублей у его сына, а у первого заместителя фракции ЛДПР в Госдуме РФ Вадима Деньгина — около 1,7 миллионов евро.

Дождаться официальных комментариев от представляющих партию лиц пока не представляется возможным.

СМИ ссылаются на некие источники, близкие к органам, которые подтвердили факт проведения целевых кибератак на правящую верхушку ЛДПР.

Как уже отмечалось ранее, в декабре прошлого года Константин Козловский, осужденный екатеринбургский киберпреступник, признался во взломе серверов Демократической партии США. По словам Козловского, он делал это под руководством сотрудников ФСБ.

Как утверждает следствие, злоумышленник действовал в рамках группы Lurk, которую задержали в 2016 году. Помимо взлома Национального комитета Демократической партии США и электронной переписки Хиллари Клинтон, екатеринбуржец также «взламывал очень серьезные военные предприятия США и прочие организации».

Чуть позже в том же месяце Козловский удивил всех, заявив, что создание вредоносных программ WannaCry и Lurk курировали сотрудники ФСБ. В частности, обвинения Козловского коснулись майора ФСБ Дмитрия Докучаева, который, как утверждает хакер, мог самостоятельно вести работу с зараженными объектами.

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru