Главарь группы Lurk, укравшей 1,2 млрд рублей, проведет 14 лет в колонии

Главарь группы Lurk, укравшей 1,2 млрд рублей, проведет 14 лет в колонии

Главарь группы Lurk, укравшей 1,2 млрд рублей, проведет 14 лет в колонии

В Екатеринбурге огласили решение по делу о краже 1,2 млрд рублей с помощью банковского трояна Lurk. Участники ОПГ получили тюремные сроки от 5 до 13 лет, главарь — 14 лет, с отбыванием в колонии строгого режима.

Как сообщает РИА Новости, суд рассматривал связанную с Lurk деятельность группировки в период с декабря 2015 года по апрель 2016-го. За это время операторы зловреда успели ограбить ряд крупных банков, турагентств, строительных и продовольственных компаний.

Среди жертв заражения числятся петербургская компания «Стройинвест», Ростовская снековая компания, сибирский филиал банка «Таата», «Гарант-инвест» и Металлинвестбанк. Хакерам также удалось получить доступ к базе данных аэропорта «Кольцово» в Екатеринбурге.

Почти всех членов ОПГ, стоявшей за Lurk, арестовали летом 2016 года — их выявлению в большой мере помогло расследование «Лаборатории Касперского». По делу в общей сложности проходят 22 ответчика, один из них до сих пор находится в розыске.

Другой сообщник, Игорь Маковкин, заключил со следствием досудебное соглашение о сотрудничестве. В 2018 году он получил пять лет колонии общего режима. Судебный процесс с участием остальных задержанных начался в 2019 году.

Лидера ОПГ Константина Козловского обвинили в совершении преступлений, предусмотренных ч.1 ст. 210 УК РФ (организация преступного сообщества), ч. 3 ст. 272 УК (неправомерный доступ к чужим компьютерам в составе ОПГ с причинением крупного ущерба) и ч. 4 ст. 159.6 УК (мошенничество в сфере компьютерной информации в особо крупном размере).

В ходе предварительного следствия и на суде Козловский также заявил о своем участии во взломе серверов Демпартии США и почтового ящика Хиллари Клинтон — якобы по указке ФСБ. По этому заявлению, как выяснили журналисты, было проведено более 170 экспертиз, но ни одна из них слов подсудимого не подтвердила.

Адвокат Козловского собирается обжаловать приговор.

Исследователи взломали защиту Apple Intelligence через инъекцию промпта

Исследователи рассказали о недавно пропатченной уязвимости в Apple Intelligence, которая позволяла обходить встроенные ограничения и заставлять локальную языковую модель выполнять действия по сценарию атакующего.

Подробности атаки описаны сразу в двух публикациях. По словам авторов исследования, им удалось объединить две техники атаки и через инъекцию промпта добиться выполнения вредоносных инструкций на устройстве.

Как объясняют специалисты, запрос пользователя сначала проходит через входной фильтр, который должен отсекать опасный контент. Если всё выглядит безопасно, запрос отправляется в саму модель, а затем уже готовый ответ проверяет выходной фильтр. Если система замечает что-то подозрительное, вызов API просто завершается с ошибкой.

Чтобы обойти эту схему, исследователи собрали эксплойт из двух частей. Сначала они использовали строку с вредоносным содержимым в перевёрнутом виде и добавляли Unicode-символ RIGHT-TO-LEFT OVERRIDE. За счёт этого на экране текст отображался нормально, а вот в «сыром» виде для фильтров оставался перевёрнутым. Это помогало пройти проверку на входе и выходе.

 

Второй частью цепочки стала техника Neural Exec. По сути, это способ подменить или переопределить исходные инструкции модели так, чтобы она начала следовать уже командам атакующего, а не базовым системным ограничениям.

В итоге первая техника позволяла обмануть фильтры, а вторая — заставляла модель вести себя не так, как задумано. Для проверки исследователи прогнали 100 случайных сценариев, комбинируя системные промпты, вредоносные строки и внешне безобидные тексты, например фрагменты из статей Wikipedia. В этих тестах успешность атаки составила 76%.

О проблеме Apple уведомили ещё в октябре 2025 года. С тех пор компания усилила защитные механизмы, а патчи вошли в состав iOS 26.4 и macOS 26.4.

RSS: Новости на портале Anti-Malware.ru