ФСБ России задержала членов кибергруппировки REvil благодаря США

ФСБ России задержала членов кибергруппировки REvil благодаря США

ФСБ России сообщила, что ей удалось ликвидировать киберпреступную группировку REvil после того, как власти США указали на её лидера. Полицейские провели следственные мероприятия по 25 адресам и арестовали более десятка членов группы.

Согласно размещённому пресс-релизу, оперативники задержали в общей сложности 14 граждан, подозреваемых в киберпреступной деятельности. По всем адресам полицейские изъяли денежные средства:

  • Более 426 миллионов рублей.
  • 600 тыс. долларов.
  • 500 тыс. евро.

Помимо этого, российские правоохранители конфисковали дорогие автомобили, которые приобретались на вырученные от кибератак деньги, а также компьютерное оборудование и криптовалютные кошельки.

По имеющейся информации, обыски проходили в Москве и Московской области, Санкт-Петербурге и Ленинградской области и в Липецкой области. Представители ФСБ России отметили, что оперативникам удалось установить личности всех задержанных и зафиксировать их преступную деятельность.

По словам ФСБ России, правоохранители уведомили американских коллег об успешной операции.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

GPU крупнейших вендоров уязвимы к атаке считывания пикселей

Графические процессоры шести крупных вендоров уязвимы к новому вектору атаки: вредоносные сайты могут считать имена пользователей, пароли и другие конфиденциальные данные, выводимые на других ресурсах.

«Фишка» атаки в том, что некий злонамеренный веб-сайт, условно — example.com, может прочитать пиксели, которые отображаются на другом ресурсе, условно — example.org.

После этого атакующие могут реструктурировать полученные сведения и прочитать конкретные слова, выводимые на легитимном сайте. Такое поведение серьёзно нарушает принципы защиты конфиденциальных данных.

Демонстрационный эксплойт получил имя GPU.zip. Сама атака начинается с вредоносного сайта, на котором размещена в iframe ссылка на другой ресурс, с которого нужно считать данные.

Как выяснили (PDF) специалисты, ряд графических процессоров использует сжатие данных для повышения производительности, именно этот механизм можно обойти и выкрасть по одному пиксели, выводимые на легитимном веб-ресурсе.

«Мы обнаружили, что современные GPU пытаются автоматически сжать графические данные без участия какого-либо приложения. Это нужно для повышения производительности, но при этом создаётся сторонний канал, который можно использовать для кражи важной информации», — объясняют исследователи.

GPU.zip будет работать в браузерах Chrome и Edge, а вот защитные механизмы Firefox и Safari останавливают такие атаки.

 

Вектор атаки работает на GPU от Apple, Intel, AMD, Qualcomm, Arm и Nvidia. Например, в случае AMD Ryzen 7 4800U специалистам понадобилось около 30 минут на кражу пикселей, а точность составила 97%.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru