В Чехии задержаны россияне, подозреваемые в кибератаке на МИД

В Чехии задержаны россияне, подозреваемые в кибератаке на МИД

В Чехии задержаны россияне, подозреваемые в кибератаке на МИД

Восемь граждан России и Вьетнама подозреваются в осуществлении киберпреступной деятельности. Правоохранители Чехии задержали их на территории своей страны по подозрению во взломе регистрационных систем чешского МИД. Атакованные системы предназначались для оформления разрешений на пребывание иностранцев в республике.

Оказалось, что россияне были задержаны еще в прошлом месяце, 18 сентября, о чем сообщили в прокуратуре. Как уточнила прокурор Петра Уллрихова, чешская полиция предъявила задержанным обвинения «в совершении преступления путем взлома компьютерной системы и носителей информации» во вторник.

Из-за действий киберпреступников на какое-то время вышла из строя работа ведомства. Половина задержанных также еще обвиняются в отмывании денежных средств, полученных незаконным путем.

К сожалению, количество задержанных граждан России не уточнили. Сообщается только, что злоумышленникам удалось получить около $15 миллионов в чешских кронах (несколько сотен миллионов крон).

Напомним, что в начале месяца мы сообщали о депортации четырех граждан России из Нидерландов в связи с кибератакой на серверы ОЗХО (Организация по запрещению химического оружия). Информация была получена от министра обороны Нидерландов Анка Бейлевелда.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В интернете найдены 269 000 устройств F5 с незакрытыми уязвимостями

После обнародования атаки на F5 эксперты начали сканировать Сеть в поисках хостов, уязвимых к взлому. В Shadowserver Foundation такие проверки проводятся автоматом и ежедневно; результаты оказались плачевными: под ударом около 269 тыс. устройств.

Напомним, авторам атаки удалось проникнуть в сеть F5 и выкрасть исходники продуктов линейки BIG-IP, а также данные о новых опасных уязвимостях.

Обнаружив утечку, вендор в срочном порядке выпустил патчи и усилил защиту своей инфраструктуры. Судя по данным Shadowserver, реакция его многочисленных клиентов оказалась менее быстрой.

Согласно статистике, опубликованной активистами в X и на своем сайте, половина доступных из интернета и потенциально уязвимых устройств F5 (отслеживаются по IP) находятся в США:

 

Публично доступный интерфейс управления критически важными сетевыми устройствами — настоящий подарок для злоумышленников. Эксплойт позволяет закрепиться в целевой сети, развить атаку и украсть конфиденциальные данные.

Пользователям продуктов F5 и админам рекомендуется обновить BIG-IP, F5OS, BIG-IP Next for Kubernetes, BIG-IQ и клиенты APM в кратчайшие сроки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru