Госдеп США готов заплатить $2,5 млн за белоруса, якобы оператора вредоноса

Госдеп США готов заплатить $2,5 млн за белоруса, якобы оператора вредоноса

Госдеп США готов заплатить $2,5 млн за белоруса, якобы оператора вредоноса

Государственный департамент США на этой неделе объявил, что готов заплатить 2,5 млн долларов за информацию, которая приведёт к аресту гражданина Белоруссии, подозреваемого в распространении вредоносных программ.

Как отметили представители Госдепа, правоохранители ищут некоего 38-летнего Владимира Кадарию, имеющего как белорусское, так и украинское гражданство.

У полиции якобы есть основания полагать. что Кадария участвовал в масштабной кампании по распространению вредоносных программ, которые проникли на компьютеры миллионов пользователей. Отмечается, что разыскиваемый использовал набор эксплойтов Angler.

Владимира Кадарию, также известного как Андрей Ковалев, обвинили в кибермошенничестве ещё в июне 2023 года. Его подельниками, по версии следствия, были 38-летний гражданин Белоруссии Максим Сильников и 33-летний россиянин Андрей Тарасов.

Как гласит обвинительное заключение, Кадария был вовлечён в схему по распространению Angler через вредоносную рекламу и другие векторы. Кампания длилась с октября 2013 года по март 2022-го. Angler, в частности, использовался для доставки других вредоносных программ, включая вымогатели.

«Рекламные кампании маскировались под легитимные и перенаправляли пользователей на злонамеренные веб-сайты, которые устанавливали в системы жертв вредоносные программы», — пишет Секретная служба.

Кадария и подельники, предположительно, использовали старую схему: пугали пользователей наличием в их системах зловредов, после чего обманом заставляли загрузить «антивирусный софт».

Кроме того, зарубежные правоохранители считают, что Кадария продавал на киберпреступных форумах доступ ко взломанным устройствам, а также банковские и другие личные данные жертв.

Уязвимость Dirty Frag даёт права root в Linux, а патчей пока нет

В Linux обнаружили новую серьёзную уязвимость Dirty Frag, которая позволяет локальному пользователю получить права root на большинстве популярных дистрибутивов. Проблема затрагивает ядра Linux примерно с 2017 года и связана с ошибками в механизмах записи кеша страницы в компонентах xfrm-ESP и RxRPC.

Dirty Frag похожа на уже нашумевшие Dirty Pipe и Copy Fail: атакующему достаточно иметь локальный доступ к системе и запустить небольшой код.

После этого он может повысить привилегии до администратора без сложных условий гонки (race condition) или редкой конфигурации.

Под ударом оказались многие актуальные Linux-дистрибутивы, включая Ubuntu, Arch, RHEL, openSUSE, Fedora, AlmaLinux и другие. Согласно сообщениям исследователей, брешь также воспроизводится в WSL2.

 

Самое скверное, что информация стала публичной до выпуска патчей. По данным Phoronix, эмбарго было нарушено третьей стороной, поэтому исследователь опубликовал детали раньше планируемого срока. На момент раскрытия патчей для основных дистрибутивов ещё не было.

В качестве временной меры специалисты предлагают отключить модули esp4, esp6 и rxrpc, если они не используются. Они связаны с IPsec и RxRPC, поэтому для большинства обычных серверов такая мера не должна сломать работу, но для систем с IPsec её нужно оценивать аккуратно.

RSS: Новости на портале Anti-Malware.ru