Под Питером будут судить продавцов ПДн, добытых из баз ФНС, ПФР, МВД

Под Питером будут судить продавцов ПДн, добытых из баз ФНС, ПФР, МВД

Под Питером будут судить продавцов ПДн, добытых из баз ФНС, ПФР, МВД

В Генпрокуратуре РФ утвердили обвинительное заключение по делу ОПГ, принимавшей заказы на кражу данных граждан и юрлиц из баз госорганов, госучреждений и банков. Уголовное дело направлено для рассмотрения во Всеволожский городской суд Ленинградской области.

По версии следствия, создателями преступного сообщества являлись Сергей Юрцовский и Андрей Садырев, которые с этой целью объединили несколько группировок — свои, а также группы Владислава Фортуны, Евгения Михайлова и Ивана Герасимова. Кроме лидеров, среди ответчиков числятся рядовые участники: Анжелика Мартыненко, Дмитрий Любич, Эмилия Иванова, Екатерина Рассадникова, Сергей Дзыговский и другие.

В период с февраля 2018 г. по февраль 2020-го злоумышленники неоднократно взламывали базы данных ФНС России, Пенсионного фонда, МВД, бюро кредитных историй, кредитных учреждений и копировали информацию. Собранные сведения впоследствии продавались заказчикам через даркнет-площадку Hydra Market.

Согласно материалам дела, за два года сообщникам суммарно удалось добыть и реализовать ПДн не менее 6,5 тыс. физических лиц, в том числе конфиденциальные данные.

В зависимости от роли и степени участия подельники обвиняются в совершении следующих преступлений:

  • организация преступного сообщества или участие в нем (чч. 1, 2, 3 ст. 210 УК РФ, до 20 лет лишения свободы со штрафом до 5 млн рублей);
  • неправомерный доступ к компьютерной информации, способный повлечь тяжкие последствия (ч. 4 ст. 272 УК РФ, до семи лет);
  • незаконные получение и разглашение сведений, составляющих налоговую и банковскую тайну, из корыстной заинтересованности (ч. 3 ст. 183 УК РФ, до пяти лет).
Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru