Под Шепетовкой задержан продавец баз с ПДн граждан Украины и стран ЕС

Под Шепетовкой задержан продавец баз с ПДн граждан Украины и стран ЕС

Под Шепетовкой задержан продавец баз с ПДн граждан Украины и стран ЕС

По данным украинских киберкопов, 36-летний житель г. Нетешин (Хмельницкая обл., Шепетовский р-н) суммарно выставил на продажу персональные данные 300 млн граждан Украины и стран Евросоюза. С этой целью он использовал закрытые группы и каналы Telegram, исполняя роль администратора.

В базах, за которые просили от $500 до $2000, содержалась такая информация, как паспортные данные, ID налогоплательщика, сканы свидетельств о рождении, водительских прав, а также данные банковских счетов. Предварительное расследование показало, что в число покупателей входили россияне, которые расплачивались валютой, запрещенной на территории Украины.

Когда к нему пришли с обыском, молодой человек попытался чинить препятствия и даже подрался со стражем порядка. Буяна скрутили и отправили в изолятор временного содержания.

Полицейские изъяли мобильные телефоны, три десятка жестких дисков, сим-карты, компьютеры и серверное оборудование, содержащее базы данных с ограниченным доступом. Их происхождение устанавливается.

Уголовное дело возбуждено по фактам совершения преступлений, предусмотренных ч. 2 ст. 361-1 (создание, использование, распространение, сбыт вредоносных программных или технических средств) и ст. 362 (несанкционированные действия с цифровой информацией, совершенные лицом с правом доступа) УК Украины.

По факту нападения на полицейского начато досудебное расследование по ч. 2 ст. 345 УК (угроза или насилие в отношении работника правоохранительного органа, до пяти лет лишения свободы).

В декабре 2021 года украинские киберкопы провели масштабную операцию, в ходе которой задержали полсотни человек по подозрению в торговле крадеными ПДн. Было изъято около 100 баз, содержащих данные сотен млн граждан Украины, США и стран Европы.

Шпионская служба Windows 11 оказалась диагностическим комбайном

Сервис Windows Health and Optimized Experiences, который ранее обвинили в слежке за пользователями Windows 11, оказался куда мощнее ожидаемого, но шпионского заговора исследователь не обнаружил.

Реверс-инженер Сюшэн Ли изучил службу whesvc, которая собирает диагностические данные при зависаниях и падении производительности.

Основная логика находится в библиотеке windiag.dll со встроенным интерпретатором Lua 5.4.7. Ещё одна библиотека содержит 84 скомпилированных сценария для разных типов диагностики.

Движку доступны 79 системных функций. Он способен работать с реестром и файлами, запускать процессы, обращаться к WMI, собирать ETW-трассировки, проверять токены безопасности, получать данные о температуре и питании, создавать CAB-архивы и выполнять HTTP-запросы. Всё это работает с привилегиями SYSTEM — набор инструментов солидный даже по меркам Windows.

Однако штатные сценарии используют возможности в основном по назначению. Сервис диагностирует утечки памяти, зависшие приложения, задержки ввода, проблемы с экраном, медленный запуск программ и повышенный расход батареи. Он также может запускать powercfg.exe и wpr.exe.

Знаменитый 15-минутный отчёт действительно создаётся, но сохраняется локально. Автоматической отправки диагностических трассировок Microsoft исследователь не обнаружил. Единственный найденный сетевой адрес ведёт на публичный сервер символов компании, причём на обычных пользовательских системах эта функция отключена.

RSS: Новости на портале Anti-Malware.ru