Киберпреступник выплатит более $1,1 млн жертвам фишинга

Киберпреступник выплатит более $1,1 млн жертвам фишинга

Киберпреступник выплатит более $1,1 млн жертвам фишинга

Крайне продуктивный киберпреступник, организовавший фишинговые атаки против сотен организаций по всему миру, теперь должен выплатить более $1,1 миллиона (или £922 000) в цифровой валюте своим жертвам.

27-летний Грант Уэст, проживающий в графстве Кент, Великобритания, с 2015 года атаковал известные компании с целью получить финансовые данные десятка тысяч клиентов. Впоследствии злоумышленник продал добытые данные на форумах хакерской тематики за биткоины и другую криптовалюту.

Уэст был известен в Сети под псевдонимом «Courvoisier». Заработанную нечестным путём цифровую валюту он хранил в нескольких аккаунтах и криптовалютных кошельках. Позже правоохранители в ходе операции под кодовым названием «Operation Draba» конфисковали все средства преступника.

Также полиция нашла дома у Уэста SD-карту, на которой хранились 78 миллионов уникальных имён пользователей и паролей. Помимо этого, на карте были найдены данные 63 тыс. банковских карт.

Позже стало известно, что злоумышленник хранил данные людей не только на своих устройствах. На ноутбуке девушки Уэста была найдена финансовая информация более 100 тыс. клиентов. Все это находилось в файле с именем «fullz».

Следователи выяснили, что среди атакованных Уэстон компаний были такие крупные имена, как Uber, Sainsbury's, Nectar, Groupon, T Mobile, AO.com и Argos.

Более того, оказалось, что преступник зарабатывал не только продажей данных, он также торговал и марихуаной, а на хакерских форумах составлял инструкции по проведению кибератак для начинающих.

Изучив материалы дела, суд постановил, что цифровую валюту Уэста необходимо продать, а всем пострадавшим выплатить компенсацию.

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru