Перехват переписки в мессенджерах помог пресечь контрабанду кокаина в ЕС

Перехват переписки в мессенджерах помог пресечь контрабанду кокаина в ЕС

Перехват переписки в мессенджерах помог пресечь контрабанду кокаина в ЕС

На Балканах ликвидировали наркокартель, занимавшийся ввозом в Европу кокаина из Бразилии. Выявить преступную схему киберкопам помогло изучение переписки контрабандистов в защищенных мессенджерах.

Согласно сообщению Европола, расследование по данному делу было запущено в январе прошлого года по инициативе сербской полиции. В нем также приняли участие правоохранительные органы Бразилии, Хорватии, Франции, Польши, Испании, Португалии и Словении.

Как выяснилось, для вывоза наркотиков из Южной Америки преступники использовали специальное судно. Для его подготовки шкиперы-украинцы и чехи несколько раз посещали Западную Африку.

Узнав, что судно контрабандистов встало на прикол в бразильском порту, местные полицейские и их коллеги из Испании поднялись на борт и захватили 2,7 тонны кокаина. В тот же день, 24 августа, в ходе параллельных рейдов в ЕС было проведено шесть арестов и 15 обысков.

У подозреваемых изъято 550 тыс. евро наличными, дорогие авто и предметы роскоши. Их счета в банках заморожены, сделки с недвижимостью приостановлены.

По версии следствия, один из задержанных, уроженец Сербии, является главарем преступной группы. Остальные тоже играли важные роли в операциях наркокартеля.

Для общения и координации действий сообщники использовали мессенджер с криптозащитой. Какой именно, Европол не уточняет, однако в пресс-релизе сказано, что раскрытию подобных преступных схем на Балканах в большой мере способствовал перехват переписки в EncroChat, Sky ECC и Anom.

ИИ нашёл способ захватить устройство через звонок в Zoom за 20 запросов

Исследователи A Security обнаружили в Zoom уязвимости, позволявшие незаметно захватить устройство участника видеозвонка. Жертве не требовалось нажимать ссылки, открывать файлы или подтверждать действия, достаточно было оказаться на конференции с демонстрацией экрана.

Проблемы затрагивали протокол совместных аннотаций, который позволяет рисовать и оставлять пометки поверх транслируемого экрана. Уязвимыми могли оказаться как обычные участники, так и организатор встречи.

Особенно бодрит способ обнаружения: исследователи использовали общедоступные ИИ-модели. На поиск ошибок и создание рабочего прототипа атаки потребовалось менее 20 запросов. По оценке A Security, раньше подобная работа могла занять у команды из пяти специалистов около полугода.

Уязвимости затрагивали клиенты Zoom для Windows, macOS, Linux, iOS и Android. Потенциальный атакующий мог пригласить сотрудника компании на обычный звонок, захватить его компьютер и учётные данные, а затем развивать атаку внутри корпоративной сети.

Вебинары и полуоткрытые мероприятия делали сценарий ещё опаснее: к незнакомцам там относятся спокойнее, чем к подозрительным вложениям в почте.

Zoom выпустила бюллетень ZSB-26015 и подготовила патчи на стороне серверов и клиентских приложений. Пользователям стоит установить свежую версию программы и не откладывать обновление до следующего созвона.

RSS: Новости на портале Anti-Malware.ru