Оператор шифровальщика GandCrab задержан в Белоруссии

Олег Иванов 03 Августа 2020 - 08:30

...

Оператор шифровальщика GandCrab задержан в Белоруссии

Правоохранителям удалось задержать одного из операторов программы-вымогателя GandCrab. В соответствующем мероприятии принимали участие спецслужбы Румынии и Великобритании. Личность обвиняемого пока не раскрывается, однако Министерство внутренних дел Белоруссии заявило, что киберпреступником является 31-летний житель Гомеля.

Задержанный отвечал за рекламу и доставку шифровальщика жертвам. По информации правоохранителей, 31-летний обвиняемый, ранее не привлекавшийся к уголовной ответственности, заразил более тысячи компьютеров. За расшифровку каждого киберпреступник требовал сумму, эквивалентную 1200 долларам США.

Поскольку доступ к панели администратора, с помощью которой операторы управляли вредоносной программой, предоставляли через даркнет, задержанному долго удавалось оставаться в тени.

«Часть денег, добытых в ходе киберопераций, задержанный отправлял администраторам сервера, который он арендовал. Жертвы хакера были рассыпаны по всему миру — почти в тысячи в странах. Наибольшее количество пострадавших от атак злоумышленника насчитывалось в Индии, США, Украине, Великобритании, Германии, Франции, Италии и России», — объясняет Владимир Зайцев, заместитель начальника управления по раскрытию преступлений в сфере высоких технологий МВД.

Спецслужбы на сегодняшний день не знают, сколько именно заработал задержанный за время киберпреступной деятельности.

В июне прошлого года создатели GandCrab решили прекратить операции по распространению вредоноса. А в июле ФБР выпустило мастер-ключи для расшифровки файлов.

Следующая главная новость »

Подписывайтесь на телеграм-канал AM Live, чтобы всегда быть в курсе самых горячих и свежих новостей. Присоединяйтесь! »

Екатерина Быстрова 08 Января 2026 - 18:51

Linux Уязвимости программ Домашние пользователи Корпорации

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

Оператор шифровальщика GandCrab задержан в Белоруссии

Читайте также