Организатор Hydra получил пожизненный срок

Организатор Hydra получил пожизненный срок

Организатор Hydra получил пожизненный срок

Суд в Подмосковье приговорил основателя крупнейшей русскоязычной онлайн-площадки по продаже наркотиков Hydra («Гидра») Станислава Моисеева к пожизненному заключению. Его подельники получили от 8 до 23 лет лишения свободы.

Уголовное дело о преступном сообществе Hydra расследовалось МВД РФ с 2016 года. В 2022 году следователи установили, что серверы, которые обеспечивают работу теневого маркетплейса, работают на территории Германии.

После достижения договоренностей о задержании фигурантов правоохранительные органы Германии приняли решение о прекращении взаимодействия с Россией.

Серверы Hydra были конфискованы Федеральным управлением полиции ФРГ в апреле 2022 года. По данным германских властей, количество покупателей Hydra достигало 17 млн, продавцов — 19 тысяч. На пике товарооборот Hydra достигал 1,23 млрд евро.

«В суде установлено, что с 2015 года по октябрь 2018-го преступное сообщество действовало на территории различных регионов Российской Федерации и Республики Беларусь. Хорошо законспирированная деятельность ОПС была направлена на систематическое совершение тяжких и особо тяжких преступлений, связанных с незаконным оборотом наркотиков и психотропных веществ», — передал «Интерфакс» со ссылкой на прокуратуру Московской области.

Всего при ликвидации преступного сообщества в ходе обысков сотрудники правоохранительных органов изъяли почти тонну наркотических и психотропных веществ. Их распространение велось бесконтактным способом, через тайники-закладки.

В зависимости от роли и степени участия в совершении преступлений фигуранты дела признаны виновными по ч.ч. 1, 2 ст. 210 УК РФ (организация и участие в преступном сообществе (преступной организации), ч. 5 ст. 228.1 УК РФ (незаконное производство наркотических средств в особо крупном размере, организованной группой, в особо крупном размере), пп. "а, г" ч. 4 ст. 228.1 УК РФ (незаконный сбыт наркотических средств и психотропных веществ, организованной группой, в крупном размере), ч. 3 ст. 30, ч. 5 ст. 228.1 УК РФ (покушения на незаконный сбыт наркотических средств (психотропных веществ), с использованием интернета, организованной группой, в особо крупном размере), ч. 1 ст. 30, ч. 5 ст. 228.1 УК РФ (приготовление к незаконному производству наркотических средств, организованной группой, в особо крупном размере).

«Суд с учетом позиции государственного обвинителя прокуратуры Московской области приговорил организатора преступного сообщества Станислава Моисеева к пожизненному лишению свободы со штрафом в размере 4 млн рублей», — сообщает прокуратура Подмосковья. Еще 15 соучастников Моисеева осуждены на сроки от 8 лет до 23 лет со штрафами на общую сумму 16 млн рублей.

Уязвимость в Notepad Windows 11 позволяла запускать код через Markdown

В Windows 11 закрыли довольно необычную уязвимость, затрагивающую родной «Блокнот». Проблема получила идентификатор CVE-2026-20841 и классифицирована как уязвимость удалённого выполнения кода (RCE). Проблема заключалась в способе обработки Markdown.

Атакующий мог создать специальный Markdown-файл (.md) с хитро оформленной ссылкой — например, на локальный исполняемый файл (через file://) или с использованием нестандартных URI вроде ms-appinstaller://.

Если пользователь открывал такой файл в «Блокноте» и нажимал Ctrl+клик по ссылке, программа запускала указанный файл без привычного предупреждения Windows.

По сути, достаточно было убедить человека открыть файл и кликнуть по ссылке, после чего код выполнялся с правами текущего пользователя. Это позволяло, например, запускать программы с удалённых SMB-шар или инициировать установку приложений. Именно отсутствие защитного предупреждения и стало главным элементом уязвимости.

После февральского набора патчей Microsoft изменила поведение «Блокнота». Теперь при попытке открыть ссылки с нестандартными протоколами — file:, ms-settings:, ms-appinstaller:, mailto: и другими — появляется предупреждающее окно. Без подтверждения пользователя запуск не произойдёт. Ссылки формата http:// и https:// открываются как обычно.

Интересно, что полностью блокировать нестандартные ссылки компания не стала, поэтому в теории пользователя всё ещё можно уговорить нажать «Да» в диалоге. Но теперь это уже вопрос социальной инженерии, а не «тихого» запуска без предупреждений.

Хорошая новость в том, что «Блокнот» в Windows 11 обновляется через Microsoft Store автоматически. Так что большинство пользователей, скорее всего, уже получили патч.

RSS: Новости на портале Anti-Malware.ru