Хакер, укравший ПДн на $100 млн, получил 8 лет тюрьмы

Хакер, укравший ПДн на $100 млн, получил 8 лет тюрьмы

Хакер, укравший ПДн на $100 млн, получил 8 лет тюрьмы

36-летний Александр Бровко получил срок за кражу персональных данных и финансовой информации, стоящих в общей сложности более $100 млн. По данным следствия, киберпреступник более десяти лет управлял ботнетами.

Суд приговорил злоумышленника к восьми годам лишения свободы за торговлю персональной информацией и учётными данными от онлайн-банкинга. Действия Бровко привели к потерям на сумму более $100 млн.

Министерство юстиции США утверждает, что обвиняемый с 2007 по 2019 год, действуя в общей схеме с другими киберпреступниками, пытался продать украденные ботнетами данные. Среди жертв этих кибератак, по данным Минюста США, были граждане Америки.

Бровко также был активным участником нескольких известных онлайн-форумов, которые служили площадкой для русскоговорящих киберпреступников. Именно Бровко написал скрипты, парсившие логи ботнетов. С их помощью злоумышленники искали и извлекали определённые данные.

Обвиняемый всегда проверял достоверность полученной информации. Согласно судебным документам, Бровко получил несанкционированный доступ более чем к 200 тыс. устройств.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru