Уфимский студент получил год тюрьмы за взлом государственных сайтов

Уфимский студент получил год тюрьмы за взлом государственных сайтов

Уфимский студент получил год тюрьмы за взлом государственных сайтов

Башкирские правоохранители задержали студента БашГУ, который пытался взломать сайты государственных учреждений соседних регионов. В результате начинающий киберпреступник получил реальный срок за свою деятельность в Сети.

Сообщается, что 22-летний обвиняемый, будучи студентом физико-технического института Башкирского государственного университета, летом прошлого года предпринял попытки взлома ресурса Пермского края и Республики Татарстан.

В ходе своей кибератаки молодой человек использовал неустановленную вредоносную программу. Юному хакеру не повезло — защитная система ресурса смогла отразить эту атаку.

По словам самого обвиняемого, он не преследовал цели получить конфиденциальную информацию, его лишь интересовала система безопасности.

За этот интерес к системам безопасности суд приговорил киберпреступника к одному году лишения свободы с испытательным сроком на полтора года. Также у него конфисковали ноутбук и три жестких диска.

В конец прошлого месяца 28-летний гражданин Южной Кореи получил год тюрьмы за читинг в игре Overwatch. Киберпреступнику вменялось нарушение двух законов Юной Кореи: Закона о поощрении игровой индустрии и Закона о защите информации и коммуникационных технологий.

А Карим Баратов, канадский киберпреступник, был приговорен к пяти годам тюрьмы за взлом американской компании Yahoo. Баратов обвинялся во взломе около 500 тысяч аккаунтов, который произошел в 2014 году.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google устранила в Android две 0-day, фигурирующие в реальных кибератаках

Google выпустила мартовский набор обновлений для операционной системы Android. В общей сложности разработчики устранили 44 уязвимости, включая две 0-day (уже используются в реальных кибератаках).

Наиболее опасные бреши получили следующие идентификаторы:

  • CVE-2024-43093 — проблема в компоненте Framework, приводящая к повышению прав и позволяющая получить доступ к директориям «Android/data», «Android/obb» и «Android/sandbox».
  • CVE-2024-50302 — эта брешь также позволяет повысить привилегии, но затрагивает уже HID USB, компонент ядра Linux. Воспользовавшись специально подготовленными HID-отчётами, злоумышленники могут спровоцировать утечку памяти ядра.

Интересно, что CVE-2024-43093 ранее упоминалась в уведомлении Google от ноября 2024 года.

Что касается CVE-2024-50302: эту уязвимость можно использовать в связке с ещё двумя 0-day. Говорят, именно эти баги эксплуатировались в кампании Cellebrite, нацеленной против сербского активиста.

Помимо CVE-2024-50302, киберпреступники задействовали CVE-2024-53104 и CVE-2024-53197, что помогло им установить шпионский софт NoviSpy.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru