В России ликвидировали уже третью кибергруппировку с начала 2022 года

В России ликвидировали уже третью кибергруппировку с начала 2022 года

В России ликвидировали уже третью кибергруппировку с начала 2022 года

Российские правоохранители взялись уже за третью киберпреступную группировку с начала 2022 года. Сотрудники МВД России попросили Тверской суд Москвы поместить в СИЗО в общей сложности шесть граждан, проходящих по уголовному делу о неправомерном обороте средств платежей.

В пресс-службе инстанции отметили, что ходатайства действительно поступили в суд. В них говорится о необходимости заключить под стражу шесть человек, подозреваемых в преступлении, попадающем под ч. 2 ст. 187 УК РФ.

Пресс-секретарь передала ТАСС, что в ближайшие дни должны начаться судебные заседания. При этом ни правоохранители, ни представители суда пока не называют имя кибергруппировки. Известно, что задержанные проживали в разных регионах России.

В результате оказаться в СИЗО могут гендиректор ООО «Кинокомпания «Саратовфильм» Денис Пачевский, ИП Александр Ковалев, сотрудник «Транстехком» Артем Быстрых, сотрудник «Гет-нет» Артем Зайцев и ещё двое граждан без официальных рабочих мест.

Это уже третья киберпреступная группировка, деятельность которой пресекли российские правоохранительные органы. Например, в середине января ФСБ России задержала членов кибергруппировки REvil, хотя позже появилась информация, что арест никак не повлиял на атаки кибергруппы.

А в конце прошлого месяца в столице задержали членов киберпреступной группы The Infraud Organization. К слову, интересно, что операторы Trickbot планировали открыть шесть офисов в Санкт-Петербурге.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru