СБУ ликвидировала сеть криптобирж, используемых для отмывания денег

СБУ ликвидировала сеть криптобирж, используемых для отмывания денег

СБУ ликвидировала сеть криптобирж, используемых для отмывания денег

Служба безопасности Украины (СБУ) ликвидировала сеть криптовалютных бирж, которые использовались для анонимизации транзакций с начала 2021 года. По данным оперативников, подпольными биржами пользовались более тысячи «клиентов».

Нелегальные услуги, как правило, помогали недобросовестным гражданам отмывать средства, хранящиеся в российских электронных платёжных системах: Яндекс.Деньги, Qiwi и Webmoney.

«Подпольные криптобиржи пользовались спросом, поскольку предоставляли возможность отмыть денежные средства при полной анонимности транзакций», — пишет сама СБУ.

Ежемесячный объём отмываемых таким способом средств составлял 11 миллионов долларов. Стоит учитывать, что администраторы могли зарабатывать более $500 тысяч, поскольку за каждую транзакцию брали от 5 до 10%.

Правоохранители провели обыски по пяти адресам, расположенным в Киеве. В результате сотрудники СБУ изъяли следующие устройства:

  • Компьютеры и серверные машины, на которых находились доказательства нелегальной деятельности;
  • Мобильные устройства с установленными VPN-клиентами;
  • Документы и печати фиктивных компаний, зарегистрированных в Украине и используемых для отмывания денег;
  • 37 330 долларов в наличных.

«Среди клиентов подпольных криптобирж были одни из организаторов массовых протестов в Украине. Они получали деньги для оплаты услуг провокаторов», — добавили представители СБУ.

В июле мы писали, что СБУ остановила крупнейшую криптомайнинговую операцию в стране. Полицейские изъяли 5 тыс. компьютеров и 3800 игровых консолей, участвовавших в этой операции.

Админам Drupal пора патчиться: вышло критическое обновление ядра

Команда Drupal предупредила администраторов о срочном обновлении ядра CMS. Патчи вышли 20 мая, и разработчики сразу дали понять: тянуть с их установкой не стоит. Причина — серьёзная уязвимость в ядре Drupal.

Технические детали пока не раскрываются, но в проекте предупреждают, что злоумышленники могут подготовить рабочие эксплойты уже через несколько часов после публикации обновления.

Проблема затрагивает Drupal 8 и более новые версии, но не все конфигурации уязвимы. Обновления выйдут для веток Drupal 11.3.x, 11.2.x, 11.1.x, 10.6.x, 10.5.x и 10.4.x. Даже для уже неподдерживаемых 11.1.x и 10.4.x выпустят исправления, настолько ситуация неприятная.

У владельцев сайтов на Drupal 8 и 9 всё хуже: эти версии уже сняты с поддержки, поэтому полноценных патчей для них не будет. Для Drupal 9.5 и 8.9 обещают только хотфиксы, чтобы дать шанс тем, кто всё ещё сидит на 9.5.11 или 8.9.20. Но рекомендация простая: обновляться хотя бы до Drupal 10.6.

Сайты, использующие Drupal Steward, уже защищены от известных векторов атаки, но обновление всё равно рекомендуется.

Отдельно Drupal предупреждает администраторов не вестись на утечки подробностей до официального релиза. Любые якобы технические детали, инструкции или быстрые фиксы, которые появятся раньше официального бюллетеня, могут быть приманкой для админов.

RSS: Новости на портале Anti-Malware.ru