Подросток-аутист из банды Lapsus признан виновным в сливе геймплея GTA 6

Подросток-аутист из банды Lapsus признан виновным в сливе геймплея GTA 6

Подросток-аутист из банды Lapsus признан виновным в сливе геймплея GTA 6

Жюри присяжных одного из судов Лондона считает, что 18-летний участник киберпреступной группировки Lapsus$ участвовал во взломе нескольких всемирно известных корпораций, украл их внутренние данные и запросил многомиллионные выкупы.

Сторона обвинения считает одним из лидеров этой кибергруппировки Ариона Куртаджа из Оксфорда, Великобритания. В 2022 году его арестовывали дважды (сначала в январе, потом — в марте).

Куртадж подозревается во взломе финтех-компании Revolut, сервиса поездок Uber и разработчика одних из самых популярных видеоигр — Rockstar Games. Помимо этого, от рук Lapsus$, с которой связывают обвиняемого, пострадали такие гиганты, как Microsoft, Cisco, Okta, Nvidia, T-Mobile, Samsung, Vodafone, Ubisoft, 2K и Globant.

Интересно, что у Куртадж диагностировали аутизм, поэтому представлять себя в суде он не может. Тем не менее присяжным дали право выразить своё мнение относительно причастности подростка к киберпреступной активности.

Кроме всех прочих обвинений, Куртаджа подозревают во взломе облачного хранилища, принадлежащего полиции Лондона. Вместе с другими членами Lapsus$ он якобы требовал у взломанных компаний миллионы долларов.

Используя онлайн-псевдоним «teapotuberhacker» и находясь в отеле под подпиской, Куртадж слил в Сеть видеоролики игрового процесса пока невыпущенной, но всеми ожидаемой игры Grand Theft Auto 6. До этого он якобы взломал сервер Slack, принадлежащий разработчикам.

Куртадж использовал с десяток различных псевдонимов, одними из которых были White и Breachbase. Также есть информация, что подозреваемый заработал с помощью кибератак более 300 биткоинов (744 947 610 руб. или 7 841 100 долларов).

Подпишитесь на новости

Обновите Telegram для Android: версия 13.2.2 закрыла опасную уязвимость

Telegram исправил уязвимость в HTML-виджетах, которые мессенджер открыл для ботов 9 ноября. Через ошибку скрипт из обычного сообщения мог выйти за пределы песочницы и выполнить машинный код на устройстве. Проблема находилась в движке JavaScript QuickJS, который Telegram использует в собственном форке QuickJS-ng.

Патч описан в журнале изменений песочницы виджетов Telegram на GitHub. Парсер QuickJS принимал конструкцию await using в заголовке цикла даже внутри обычных, неасинхронных функций.

В таком случае движок завершал функцию по пути для асинхронного кода и не закрывал ссылки на ее локальные переменные. Вложенные функции после возврата продолжали обращаться к уже освобожденному участку стека. Такой класс ошибок называют use-after-return.

О проблеме сообщили применительно к Telegram для Android 13.2.1, но, по данным Telegram, она затрагивала все платформы, где собирается форк движка. Исправление внесли 10 ноября: теперь парсер выдает синтаксическую ошибку на такую конструкцию. В тот же день вышла версия Telegram для Android 13.2.2.

Уязвимый код попал в основную ветку QuickJS-ng 16 мая вместе с поддержкой явного управления ресурсами. Ошибку описал разработчик Андреас Рёсдал.

9 ноября он опубликовал в репозитории QuickJS-ng аудит безопасности всего движка, проведенный с помощью модели Claude от Anthropic. В отчете 27 находок, уязвимость с await using в нем третья, с высоким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru