Экс-сотрудники МТС получили сроки за кражу данных абонентов

Экс-сотрудники МТС получили сроки за кражу данных абонентов

Экс-сотрудники МТС получили сроки за кражу данных абонентов

Два экс-сотрудника телекоммуникационной компании МТС, обвиняемые в краже данных абонентов, выслушали приговор суда. В итоге некие Черницов Н.В. и Иванов В.Н. получили каждый свой срок.

Следствию стало известно, что свою преступную деятельность Черницов и Иванов вели в период с 10 по 18 июля прошлого года. Правоохранители сообщают о 506 185 жертвах деятельности бывших сотрудников МТС.

«26.02.2019 постановлен обвинительный приговор в отношении Черницова Н.В. и Иванова В.Н., которые признаны судом виновными в совершении преступления, предусмотренного ч.3 ст.183 УК РФ», — говорится на сайте Дзержинского районного суда города Новосибирска.

«Судом установлено, что в период с 10.07.2018 по 18.07.2018 Черницов Н.В. и Иванов В.Н., действуя в составе группы лиц по предварительному сговору, из корыстной заинтересованности, совершили незаконным способом собирание сведений, составляющих коммерческую тайну, в отношении 506185 абонентов».

Напомним, что ч.3 ст.183 УК РФ предусматривает наказание за «собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом, совершенные из корыстной заинтересованности».

Черницову суд назначил наказание в виде лишения свободы сроком на 1 год 6 месяцев условно с испытательным сроком 1 год 6 месяцев. Иванову — 1 год 3 месяца  условно с испытательным сроком 1 год 3 месяца.

В декабре произошла похожая ситуация, когда сотрудница российской телекоммуникационной компании «МТС» обвинялась в незаконной передаче третьим лицам данных абонентов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троянские Zoom и Teams используют AppleScript для обхода macOS Gatekeeper

Распространители macOS-зловредов активно осваивают обход системной защиты с помощью AppleScript. За последние месяцы число вредоносных .scpt, выдаваемых за деловые документы либо апдейты Zoom и Microsoft Teams, заметно умножилось.

По умолчанию файлы в таком формате открываются в Script Editor двойным щелчком. Злоумышленники скрывают встроенные команды за большим количеством пустых строк и используют социальную инженерию, чтобы вынудить жертву нажать Run или Command+R для запуска скрипта — даже из карантина Gatekeeper.

Вредоносные .scpt раздаются с сайтов в заархивированном виде — как ZIP либо DMG. При их извлечении пользователю для пущей убедительности отображается поддельный документ (предложение сотрудничества, выгодного вложения и т. п.) или кастомная иконка приложения.

 

Когда Apple закрыла возможность запуска неподписанного софта в macOS с согласия юзера (клик правой кнопкой мыши > «открыть»), авторам атак пришлось искать альтернативные пути обхода Gatekeeper.

Применять с этой целью AppleScript первыми начали APT-группы, в частности, BlueNoroff. Новая тактика оказалась эффективной, и ее вязли на вооружение распространители коммерческих зловредов.

Так, в настоящее время этот вектор используют стилеры — Odyssey и MacSync. Фейки Zoom, Teams и других популярных программ пока плохо детектятся на VirusTotal.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru