Остановившему WannaCry эксперту не стали продлевать тюремный срок

Остановившему WannaCry эксперту не стали продлевать тюремный срок

Остановившему WannaCry эксперту не стали продлевать тюремный срок

Маркусу Хатчинсу, известному киберпространству под псевдонимом «MalwareTech», не стали продлевать тюремный срок. Напомним, что Хатчинс помог остановить эпидемию вымогателя WannaCry.

Маркус Хатчинс, уроженец Великобритании, по словам судьи, сделал много положительного. Суд намекает на участие MalwareTech в подавлении активности страшного по своим масштабам шифровальщика WannaCry и успехи в исследовании вредоносных программ.

Напомним, что в апреле Хатчинс был признан виновным в создании и распространении вредоносной программы. А арестовали хакера ещё раньше — в августе 2017 года. Он был задержан правоохранителями США в аэропорту Лас-Вегаса.

В суде MalwareTech принёс извинения всем пострадавшим, а также своей семье и друзьям. Теперь исследователю позволят вернуться в Великобританию.

Напомним, что согласно обвинительному заключению, Маркус Хатчинс создал банковские трояны UPAS-Kit и Kronos, а также помогал своему подельнику по части их распространения. Партнер Хатчинса известен под следующими псевдонимами: «Vinny», «VinnyK», «Aurora 123», «Gone with the Wind», «Cocaine» и «Jack of All Trades».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Хакер предлагает zero-day для macOS за $130 000 — но доказательств нет

На одном из популярных подпольных форумов появился человек под ником #skart7, который утверждает, что у него есть эксплойт, позволяющий повысить права в macOS. По словам #skart7, с помощью уязвимости можно получить root-доступ, то есть полный контроль над системой. В том числе и на бета-версии macOS 26.

Цена вопроса — $130 000. Продавец даже готов воспользоваться эскроу-сервисом (то есть безопасной сделкой через посредника), чтобы показать серьёзность намерений.

Он утверждает, что эксплойт работает «на 100%» и охватывает версии от macOS 13.0 до 15.5 и выше.

Источник: gbhackers

 

Звучит тревожно, но есть нюанс: никакого доказательства в виде технической демонстрации или независимой проверки нет. Более того, сам #skart7 — персонаж в сообществе новый, с репутацией пока никак не связанный. Поэтому верить на слово ему никто не спешит.

Если уязвимость реальна, она может быть использована для атак на корпоративные сети, правительственные структуры и просто пользователей, хранящих конфиденциальные данные.

Особенно опасно то, что такие эксплойты могут комбинироваться с другими (например, для удалённого доступа) и давать полный контроль над системой.

Но пока что это просто заявление на хакерском форуме — без доказательств, без кода, без подтверждений. Так что эксперты призывают сохранять спокойствие, но не терять бдительности: обновлять macOS, следить за обновлениями безопасности и использовать надёжную защиту на устройствах.

В таких случаях лучше проявить скепсис, чем паниковать по неподтверждённой утечке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru