США обвинили Даниила Касаткина в связях с операторами программ-вымогателей

США обвинили Даниила Касаткина в связях с операторами программ-вымогателей

США обвинили Даниила Касаткина в связях с операторами программ-вымогателей

Российский профессиональный баскетболист Даниил Касаткин был задержан в одном из аэропортов Парижа по запросу США. Его обвиняют в участии в деятельности группировки, занимающейся распространением программ-вымогателей.

Как сообщает ТАСС со ссылкой на французское агентство AFP, Касаткина задержали в аэропорту имени Шарля де Голля ещё 21 июня. Через два дня он был помещён под стражу.

Французские власти действовали по запросу США. Американская сторона подозревает Касаткина в участии в переговорах с жертвами кибератак от имени вымогателей в 2020–2022 годах. По данным следствия, от действий группировки пострадало около 900 американских организаций, включая два государственных агентства.

В случае признания вины Касаткину грозит до 20 лет лишения свободы и крупный штраф. Сам спортсмен отвергает все обвинения.

Как отметил в интервью «Коммерсанту» его французский адвокат Фредерик Бело, Касаткин обладает крайне низкой компьютерной грамотностью и даже не умеет самостоятельно устанавливать приложения.

По версии защиты, причиной обвинений мог стать подержанный компьютер, который раньше принадлежал киберпреступникам или был ими взломан. Касаткин якобы продолжал пользоваться прежней учётной записью, не подозревая о её прошлом.

Российский адвокат спортсмена Владимир Саруханов заявил РИА Новости Спорт, что даты, указанные в американском запросе, не совпадают с периодами пребывания Касаткина в США.

Даниилу Касаткину 26 лет. С 2016 по 2019 год он учился в США и провёл несколько матчей за университетскую команду. В России он сыграл 172 матча, в том числе дважды становился бронзовым призёром чемпионата страны в составе МБА МАИ.

Microsoft закрыла две 0-day в Defender, которые уже используют в атаках

Microsoft срочно выкатывает патчи для двух уязвимостей во встроенном антивирусе Defender, которые уже эксплуатируются в реальных кибератаках. Получается, тот самый защитник Windows сам оказался точкой входа для злоумышленников.

Первая уязвимость — CVE-2026-41091 — затрагивает движок Microsoft Malware Protection. Из-за ошибки при обработке ссылок перед доступом к файлам злоумышленник может повысить привилегии до SYSTEM.

Вторая проблема — CVE-2026-45498 — находится в Microsoft Defender Antimalware Platform. Её эксплуатация позволяет вызвать отказ в обслуживании на незащищённых Windows-устройствах. Проще говоря, систему можно уронить или привести в нерабочее состояние.

Microsoft выпустила патчи в версиях Malware Protection Engine 1.1.26040.8 и Antimalware Platform 4.18.26040.7. Компания утверждает, что большинству пользователей ничего делать не нужно: Defender обычно обновляет движок и платформу автоматически.

Но полностью полагаться на «оно само» — идея для смелых. Лучше открыть Безопасность Windows → Защита от вирусов и угроз → Обновления защиты и вручную проверить наличие апдейтов. Особенно если устройство рабочее, серверное или просто жаль его отдавать под эксперименты атакующих.

CISA уже добавила обе уязвимости в каталог Known Exploited Vulnerabilities и обязала федеральные ведомства США закрыть их до 3 июня.

RSS: Новости на портале Anti-Malware.ru