США обвинили Даниила Касаткина в связях с операторами программ-вымогателей

США обвинили Даниила Касаткина в связях с операторами программ-вымогателей

США обвинили Даниила Касаткина в связях с операторами программ-вымогателей

Российский профессиональный баскетболист Даниил Касаткин был задержан в одном из аэропортов Парижа по запросу США. Его обвиняют в участии в деятельности группировки, занимающейся распространением программ-вымогателей.

Как сообщает ТАСС со ссылкой на французское агентство AFP, Касаткина задержали в аэропорту имени Шарля де Голля ещё 21 июня. Через два дня он был помещён под стражу.

Французские власти действовали по запросу США. Американская сторона подозревает Касаткина в участии в переговорах с жертвами кибератак от имени вымогателей в 2020–2022 годах. По данным следствия, от действий группировки пострадало около 900 американских организаций, включая два государственных агентства.

В случае признания вины Касаткину грозит до 20 лет лишения свободы и крупный штраф. Сам спортсмен отвергает все обвинения.

Как отметил в интервью «Коммерсанту» его французский адвокат Фредерик Бело, Касаткин обладает крайне низкой компьютерной грамотностью и даже не умеет самостоятельно устанавливать приложения.

По версии защиты, причиной обвинений мог стать подержанный компьютер, который раньше принадлежал киберпреступникам или был ими взломан. Касаткин якобы продолжал пользоваться прежней учётной записью, не подозревая о её прошлом.

Российский адвокат спортсмена Владимир Саруханов заявил РИА Новости Спорт, что даты, указанные в американском запросе, не совпадают с периодами пребывания Касаткина в США.

Даниилу Касаткину 26 лет. С 2016 по 2019 год он учился в США и провёл несколько матчей за университетскую команду. В России он сыграл 172 матча, в том числе дважды становился бронзовым призёром чемпионата страны в составе МБА МАИ.

Срочно патчим MongoDB: уязвимость под атакой, PoC-эксплойт в паблике

Недавно пропатченная и обнародованная уязвимость в MongoDB, грозящая кражей конфиденциальных данных, уже активно используется в атаках. Публикация PoC повысила угрозу, админам советуют как можно скорее обновить продукт.

Причиной появления проблемы CVE-2025-14847, получившей кодовое имя MongoBleed, является логическая ошибка в реализации разуплотнения данных с помощью zlib, которое к тому же происходит до аутентификации.

При получении сообщений от клиента сервер MongoDB слепо доверяет размеру данных, указанному при передаче, и в результате может вернуть содержимое неинициализированной динамической области памяти.

В итоге путем подачи множественных запросов к серверу неавторизованный злоумышленник сможет заполучить такую конфиденциальную информацию, как внутренние состояния и указатели. Взаимодействия с законным пользователем тоже не потребуется.

Уязвимости, получившей 8,7 балла по шкале CVSS, подвержены многие версии СУБД MongoDB, и поддерживаемые, и устаревшие. Угроза также актуальна для Ubuntu.

Вышедший в этом месяце патч включен в состав сборок 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 и 4.4.30. Ввиду текущих атак, а также публикации PoC-кода на GitHub пользователям рекомендуется в кратчайшие сроки произвести обновление.

При отсутствии такой возможности можно временно отключить zlib, ограничить доступ к серверу MongoDB по сети и ввести мониторинг логов на предмет аномальных неавторизованных подключений.

Сканирование интернета, проведенное в Censys, выявило более 87 тыс. потенциально уязвимых экземпляров MongoDB, с наибольшей концентрацией в США, Китае и Германии.

RSS: Новости на портале Anti-Malware.ru