В Москве задержали мошенников, несколько лет разводивших пенсионеров

В Москве задержали мошенников, несколько лет разводивших пенсионеров

В Москве задержали мошенников, несколько лет разводивших пенсионеров

Сотрудники главного управления МВД России по городу Москва нейтрализовали крупную группировку телефонных мошенников. В спецоперации также принимали участие эксперты компании Group-IB, специализирующейся на предотвращении кибератак.

Задержанные мошенники предлагали пенсионерам денежные компенсации за купленные ранее лекарства или оказанные медицинские услуги, представляясь работниками Банка России или Арбитражного суда. В ходе диалога преступники обманом выманивали у жертвы от 50 тыс. до 1 млн рублей.

В середине апреля сотрудники полиции при участии Росгвардии задержали 16 участников группировки, которым удавалось в течение нескольких лет обманывать пожилых людей. Правоохранители считают, что на счету злоумышленников не менее 50 жертв.

Примечательно, что мошенники действовали из офиса в Москве, расположенного буквально в ста метрах от одного из зданий суда. Чтобы вызвать у потенциальных жертв доверие, преступники называли имена, адреса, а также стоимость приобретённых лекарств.

Именно за покупку медицинских препаратов мошенники обещали пенсионерам компенсацию, однако сначала нужно было заплатить «госпошлину», которая составляла 15% от суммы возврата. Таким разводом с одного пожилого гражданина злоумышленники получали от 50 тысяч до 1 млн.

Специалисты компании Group-IB при обысках обнаружили на устройствах задержанных базы данных, в которых хранились персональные данные пенсионеров. Там же были все сведения о покупках лекарств, а также сценарии, по которым мошенники вели диалог.

 

Напомним, что на днях в банке Tinkoff подсчитали, что с мошенническими звонками сталкиваются девять из десяти граждан России. Также на этой неделе мы писали, что злоумышленники стали чаще звонить россиянам под видом сотрудников правоохранительных органов.

Уязвимость переполнения глобального буфера в zlib грозит DoS и даже RCE

В широко используемой библиотеке zlib выявлена критическая уязвимость, позволяющая через порчу памяти вызвать сбой программы (DoS). Ее также потенциально можно использовать для удаленного выполнения стороннего кода в системе.

Пока не решенной проблеме, классифицируемой как переполнение буфера в глобальной памяти, присвоен идентификатор CVE-2026-22184. Поскольку эксплойт тривиален, степень опасности уязвимости была оценена в 9,3 балла по шкале CVSS.

Катастрофическая ошибка возникает при запуске утилиты untgz, а точнее, при выполнении функции TGZfname(), отвечающей за обработку имен архивных файлов, вводимых через консоль.

Как оказалось, уязвимый код не проверяет длину ввода перед копированием. Когда она превышает 1024 байт, происходит запись за границей буфера, что приводит к нарушению целостности памяти.

Проблему усугубляет тот факт, что untgz отрабатывает до парсинга и валидации архива. Эксплойт в данном случае не требует создания вредоносного файла со сложной структурой, достаточно лишь передать длинное имя в качестве аргумента командной строки.

Уязвимости подвержены все сборки zlib до 1.3.1.2 включительно. В качестве временной меры защиты админам и разработчикам рекомендуется ограничить использование untgz либо вовсе удалить соответствующий пакет до появления пропатченной версии.

RSS: Новости на портале Anti-Malware.ru