Хакер получил шесть лет за мошенничество в составе ОПГ

Хакер получил шесть лет за мошенничество в составе ОПГ

Хакер получил шесть лет за мошенничество в составе ОПГ

Сбежавшего 4 года назад хакера осудили на шесть лет. Артем Мазуренко сначала проходил свидетелем по громкому делу кибермошенников, похитивших у банков миллиард рублей. Побег “утяжелил” наказание.

Приговор Артему Мазуренко огласила на днях судья Басманного суда столицы Валентина Левашова, пишет “Ъ”. Процесс над ним продолжался с февраля, а сама история тянется еще с 2018 года. Тогда судили киберпреступную группу, похитившую у крупных банков более миллиарда рублей. Организатор ОПГ Юрий Лысенко получил 13 лет колонии.

Всего по делу проходили 13 человек. Двое, Артем Мазуренко и Антон Екименко, находившиеся под подпиской о невыезде, сбежали и были объявлены в розыск. Мазуренко поймали и поместили в СИЗО-4 “Медведь” в мае прошлого года, Екименко — чуть позже.

Басманный суд признал Мазуренко виновным в совершении особо крупного мошенничества в сфере компьютерной информации (ч. 4 ст. 159.6 УК РФ), а также участии в организованном преступном сообществе (ч. 2 ст. 210 УК РФ).

По данным “Ъ”, в ходе прений сторон представители гособвинения просили приговорить обвиняемого к восьми годам лишения свободы в колонии общего режима, штрафу в 250 тыс. руб. и ограничению свободы на срок десять месяцев после отбытия наказания.

По словам адвокатов, Мазуренко еще во время следствия много лет назад вполне мог рассчитывать на переквалификацию в статус свидетеля, так как играл незначительную роль в группировке.

Решение сбежать в 2018 году “было в корне неверным” и “отягчившим положение”. И именно из-за этого “возможности для защиты были невелики”, а потому адвокат рекомендовал Мазуренко согласиться с предъявленным обвинением в полном объеме. В итоге ему было назначено шесть лет колонии общего режима.

По данным следователей МВД, доводы которых потом подтвердили суды, в 2014 году Юрий Лысенко создал киберпреступную группу, которая сначала занималась “очисткой” счетов обычных клиентов банков. Хакеры использовали вредоносную программу и уязвимости в защите коммерческих структур.

По подсчетам следствия, было похищено более 1 млрд руб.

Вторым источником заработка стала установка на банкоматы специальных устройств, позволяющих управлять процессом выдачи банкнот.

От действий киберпреступников пострадали Промсвязьбанк, банки “Зенит”, “Траст”, “Уралсиб” и другие. Громкие задержания подозреваемых начались летом 2015 года.

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru