В Нидерландах арестованы фишеры, укравшие у жертв несколько млн евро

В Нидерландах арестованы фишеры, укравшие у жертв несколько млн евро

В Нидерландах арестованы фишеры, укравшие у жертв несколько млн евро

Правоохранители совместными усилиями ликвидировали банду, промышлявшую фишингом. Ущерб от деятельности данной ОПГ оценивается в несколько миллионов евро.

В трансграничной операции, проведенной при поддержке Европола, приняли участие киберкопы Бельгии и Нидерландов. В ходе полицейских рейдов в Голландии произведено девять арестов (мужчины в возрасте от 25 до 36 лет и молодая дама) и 24 обыска с изъятием электронных устройств, огнестрельного оружия, драгоценностей, кэша и криптовалюты.

Мошенники действовали по обычной схеме: создавали поддельные сайты банков и распространяли письма, СМС и IM-сообщения со ссылками на свои фейки. Данные, введенные в фишинговые формы, впоследствии использовались для кражи денег у жертв — путем перевода на открытые дропами счета, с последующим обналичиванием.

Участники группировки также приторговывали наркотиками и, возможно, даже оружием. Ожидается, что всех задержанных в скором времени передадут Бельгии.

К сожалению, фишинг сохраняет актуальность как угроза, хотя modus operandi таких преступников давно и хорошо известен. Чтобы повысить эффективность атак, мошенникам приходится изобретать новые уловки. Так, одна из кибергрупп недавно начала использовать чат-бот на своих сайтах в надежде, что этот трюк убедит посетителей в легитимности ресурса и заставит их расстаться со своими данными.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru