Член APT-группировки FIN7 из Владимира отделался условным сроком

Член APT-группировки FIN7 из Владимира отделался условным сроком

Член APT-группировки FIN7 из Владимира отделался условным сроком

Пресс-служба УФСБ России по Владимирской области рассказала местным телевизионщикам о судьбе пособника криминальной группировки FIN7, которого им удалось выявить и передать в руки правосудия. В прошлом месяце 36-летнему программисту, облегчившему ограбление банков по всему миру, был вынесен приговор — на удивление мягкий, всего один год, да и то условно.

Согласно материалам дела, в период с сентября 2016 года по май 2018-го предприимчивый житель Владимира разработал ряд инструментов для взлома банковских систем и кражи денежных средств, а затем через интернет начал сдавать их в аренду.

Незаконное предпринимательство привлекло внимание блюстителей правопорядка, и в феврале 2019 года по факту создания и распространения вредоносных программ (ст. 273 УК РФ) было возбуждено уголовное дело. В ходе следствия подтвердилось еще одно интересное обстоятельство — причастность обвиняемого к дерзким налетам на банки и ритейл, которые совершала преступная группа FIN7, она же Carbanak.

По совокупности вирусописателю грозило до пяти лет лишения свободы. В октябре этого года Фрунзенский районный суд Владимира признал вирусописателя виновным и назначил наказание — один год лишения свободы условно с испытательным сроком один год.

Американские власти тоже прилагают усилия для пресечения деятельности хакерского интернационала по имени FIN7, и их успехи пока ярче. В этом году в США вынесли два приговора участникам данной ОПГ — в апреле и июне. Оба осужденных — украинцы; один получил 10 лет, другой — семь, в обоих случаях с отбыванием наказания за решеткой.

Количество уязвимостей в банковских приложениях за год выросло в 10 раз

По данным исследования AppSec Solutions, посвящённого анализу 90 приложений компаний финансового сектора — банков, микрофинансовых организаций и страховых компаний, — количество критических уязвимостей в них за год выросло в 10 раз. Об этом сообщили специалисты AppSec Solutions.

Всего в ходе анализа было выявлено 3 555 уязвимостей, из которых 2 006 отнесены к высоким или критическим. Для сравнения: в 2023 году исследователи обнаружили около 4 500 уязвимостей, однако критический статус тогда получили лишь 183 из них.

Как отметил руководитель отдела анализа защищённости мобильных приложений AppSec Solutions Никита Пинаев, одной из самых распространённых проблем остаётся наличие критически важной информации прямо в коде. Это создаёт условия для перехвата конфиденциальных данных, включая банковские реквизиты и личную информацию пользователей.

При этом мобильные приложения финансовых компаний, как подчёркивают исследователи, остаются абсолютными лидерами по числу опасных уязвимостей.

По данным исследования Роскачества и ГК «Солар», ошибки и уязвимости обнаруживаются в каждом втором мобильном приложении. В основном такие проблемы создают риск перехвата пользовательских данных и реализации сценария «человек посередине». Наиболее проблемными тогда оказались приложения онлайн-аптек и сервисов доставки.

RSS: Новости на портале Anti-Malware.ru