На Украине выявили фишеров, обокравших 70 тысяч граждан

На Украине выявили фишеров, обокравших 70 тысяч граждан

На Украине выявили фишеров, обокравших 70 тысяч граждан

Украинские киберкопы пресекли деятельность группы фишеров, суммарно укравшей более 5 млн гривен ($170 тыс. по текущему курсу) с банковских счетов 70 тыс. граждан. По факту мошенничества возбуждено уголовное дело.

Согласно сообщению на сайте Киберполиции Украины, преступники создали более 40 фишинговых сайтов, замаскированных под веб-ресурсы операторов сотовой связи. Украденные с их помощью платежные реквизиты впоследствии использовались для вывода денег со счетов жертв.

В деле фигурируют пять подозреваемых. Один из них, по версии следствия, являлся организатором и выполнял обязанности администратора мошеннических сайтов. Другой фигурант предоставил свои серверы для хостинга и отвечал за надежное функционирование рабочей инфраструктуры. Отмыванием краденых денег и обналичкой занимались три наемника-дропа, получавших комиссионные.

Участникам ОПГ инкриминируют совершение преступлений, предусмотренных ч. 2 ст. 361 (несанкционированное вмешательство в работу компьютерных систем и сетей) и ч. 3 ст. 190 (мошенничество) УК Украины. В случае вынесения обвинительного вердикта подельникам грозит до восьми лет лишения свободы.

В ходе обысков по местам проживания и регистрации полиция изъяла компьютеры, мобильные телефоны, флеш-накопители, банковские карты и более 2 млн гривен наличными.

Украина последнее время богата разоблачениями и арестами, связанными с совершением преступлений в киберпространстве. Недавно там обнаружили бот-ферму, сеявшую панику в интернете, осенью СБУ рапортовало об арестах взломщиков ИС Национальной службы здравоохранения, помощников российских хакеров, дидосера по вызову, операторов программ-шифровальщиков.

Подпишитесь на новости

Positive Technologies собрала 64 проверки Kubernetes в единый стандарт

Positive Technologies разработала PT CRIS Kubernetes — прикладной набор проверок конфигурации Kubernetes. Компания называет его первым российским стандартом такого типа: он переводит требования и рекомендации по защите контейнерной инфраструктуры в 64 конкретных технических теста.

Проверки охватывают API-сервер, Kubernetes Controller Manager, планировщик, хранилище etcd, роли и кластерные разрешения, пространства имён, Service Account и рабочие нагрузки.

Система ищет анонимный доступ, избыточные права, проблемы с TLS и сертификатами, небезопасный securityContext, запуск контейнеров от root, возможность повышения привилегий и другие подарки потенциальному взломщику.

Каждому отклонению присваивается уровень опасности — от низкого до критического. В итоге команда получает не мешок разрозненных предупреждений, а список проблем с понятными приоритетами: что можно оставить до пятницы, а что лучше чинить прямо сейчас.

Для стандарта подготовили матрицу соответствия CIS Kubernetes Benchmark 2.0.0, NIST SP 800-190, PCI DSS 4.0 и приказу ФСТЭК России № 118. Она связывает общие требования документов с конкретными настройками кластера.

При этом сама Positive Technologies подчёркивает: наличие такого сопоставления ещё не означает автоматического соответствия всем перечисленным стандартам.

Практическая реализация PT CRIS Kubernetes уже появилась в PT Container Security 1.2. Новый компонент проверяет конфигурации центрального и подключённых дочерних кластеров, показывает найденные отклонения и их критичность. Разработчики также обещают меньшее потребление памяти и более быстрый анализ.

RSS: Новости на портале Anti-Malware.ru