Сергей Медведев признал вину в киберпреступлениях на $568 млн

Сергей Медведев признал вину в киберпреступлениях на $568 млн

Сергей Медведев признал вину в киберпреступлениях на $568 млн

33-летний россиянин Сергей Медведев на прошлой неделе признал, что принимал участие в киберпреступной схеме, целью которой была кража денег. По данным следствия, кампании Медведева с подельниками привели к убыткам в размере $568 миллионов.

Согласно материалам уголовного дела, обвиняемый был известен в Сети под псевдонимами «Stells», «segmed» и «serjbear». Он был частью международной киберпреступной группировки Infraud Organization.

Известно, что операции Infraud Organization начались в октябре 2010 года, а закончились уже в феврале 2018-го. В 2017 году кибергруппировка насчитывала 10 901 зарегистрированных участников.

Infraud Organization действовала под лозунгом «на мошенничество уповаем» («In Fraud We Trust» — переделанный официальный девиз США «In God We Trust»). Группу собрал 34-летний украинец Святослав Бондаренко, известный также под онлайн-псевдонимами «Obnon», «Rector» и «Helkern».

Члены группировки занимались продажей украденных персональных данных, банковских карт, вредоносных программ и разного рода финансовой информации. Среди жертв злоумышленников были финансовые учреждения, продавцы и конечные пользователи.

На днях Министерство юстиции США сообщило, что Медведев признал себя виновным в предъявленных ему преступлениях.

Вчера мы писали, что знаменитый «российский хакер» Алексей Бурков приговорён к девяти годам лишения свободы в США.

Microsoft закрыла две 0-day в Defender, которые уже используют в атаках

Microsoft срочно выкатывает патчи для двух уязвимостей во встроенном антивирусе Defender, которые уже эксплуатируются в реальных кибератаках. Получается, тот самый защитник Windows сам оказался точкой входа для злоумышленников.

Первая уязвимость — CVE-2026-41091 — затрагивает движок Microsoft Malware Protection. Из-за ошибки при обработке ссылок перед доступом к файлам злоумышленник может повысить привилегии до SYSTEM.

Вторая проблема — CVE-2026-45498 — находится в Microsoft Defender Antimalware Platform. Её эксплуатация позволяет вызвать отказ в обслуживании на незащищённых Windows-устройствах. Проще говоря, систему можно уронить или привести в нерабочее состояние.

Microsoft выпустила патчи в версиях Malware Protection Engine 1.1.26040.8 и Antimalware Platform 4.18.26040.7. Компания утверждает, что большинству пользователей ничего делать не нужно: Defender обычно обновляет движок и платформу автоматически.

Но полностью полагаться на «оно само» — идея для смелых. Лучше открыть Безопасность Windows → Защита от вирусов и угроз → Обновления защиты и вручную проверить наличие апдейтов. Особенно если устройство рабочее, серверное или просто жаль его отдавать под эксперименты атакующих.

CISA уже добавила обе уязвимости в каталог Known Exploited Vulnerabilities и обязала федеральные ведомства США закрыть их до 3 июня.

RSS: Новости на портале Anti-Malware.ru