Год условно за "чистку" чужих виртуальных кошельков

Год условно за "чистку" чужих виртуальных кошельков

Прокурор Промышленного района Самары обвинил Сергея Голицына в 22 эпизодах создания и распространения вредоносных программ для ЭВМ (ч.1 ст.273 УК РФ), сообщает прокуратура Самарской области.

В ходе судебного следствия установлено, что студент 2 курса Поволжского государственного университета телекоммуникаций и информатики Голицын в феврале 2008 года на своем домашнем компьютере создал исходный текст программы, распространяющейся в сети как одна из разновидностей "троянского" вируса. Попадая на съемные и жесткие диски пользователей, которые заходили на определенные сайты в Интернете, вирус заражал программу "Web Money" и при совершении владельцем покупок незаметно снимал с электронного кошелька деньги, которые автоматически направлялись на электронный кошелек самого Голицина. Программа активировалась только при наличии на счете электронного кошелька не менее $100.

Затем подсудимый разместил на форумах в сети Интернет демонстрационную версию данной программы и объявление о ее продаже за $80 или 2000 руб. Заинтересованным покупателям Голицин, после перечисления денежных средств на электронный кошелек, сообщал адрес места нахождения файлов и пароль.

Суд, с учетом мнения прокурора, признал Голицина виновным и, принимая во внимание данные, характеризующие его личность, назначил наказание в виде 1 года лишения свободы условно с испытательным сроком 1 год и штрафом. Приговор вступил в силу. 

Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В XZ Utils закрыли опасную уязвимость, ждем апдейты в Linux-дистрибутивах

В широко используемом наборе инструментов XZ Utils была выявлена уязвимость класса use-after-free. Патч уже доступен для всех затронутых версий, в Linux-дистрибутивах начали появляться обновления.

В появлении проблемы CVE-2025-31115 (8,7 балла CVSS) повинен декодировщик многопоточного режима в составе библиотеки liblzma. Эксплойт как минимум грозит крешем (DoS).

Уязвимости подвержены сборки XZ Utils с 5.3.3alpha по 5.8.0 включительно. Угроза также актуальна для сторонних приложений и библиотек, использующих функцию lzma_stream_decoder_mt.

Патч включен в состав выпуска XZ Utils 5.8.1, а также доступен в загрузках на сайте проекта. В качестве временной меры защиты можно отключить декодирование файлов в многопоточном режиме с помощью команды xz --decompress --threads=1 или xzdec.

В прошлом году в библиотеке liblzma, включенной в пакет XZ Utils, объявился бэкдор. Проблема получила идентификатор CVE-2024-3094 и 10 баллов из десяти возможных по шкале CVSS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru