Любитель шпионить с помощью LuminosityLink отделался условным сроком

Любитель шпионить с помощью LuminosityLink отделался условным сроком

Любитель шпионить с помощью LuminosityLink отделался условным сроком

Британский суд короны вынес приговор по делу Джона Вуда (John Wood) о противоправном использовании программы для скрытого видеонаблюдения, а также инструмента удаленного доступа (RAT) LuminosityLink. Установлено, что 42-летний англичанин шесть лет коллекционировал видеоролики, подглядывая за пользователями интернета через веб-камеры. Поскольку ответчик страдает психическим расстройством, ему дали два года условно.

Приложение LuminosityLink само по себе не является вредоносным, однако его богатая функциональность позволяет использовать его в шпионских и других неблаговидных целях. Этот RAT-инструмент для Windows способен отыскивать и выгружать требуемые файлы, регистрировать ввод с клавиатуры, включать микрофон и веб-камеру. Широкие возможности LuminosityLink снискали ему большую популярность в криминальных кругах; некоторые злоумышленники даже умудрялись с его помощью превратить ПК жертв в DDoS-боты.

Согласно материалам дела, Вуд приобрел программу LuminosityLink на черном рынке в 2015 году, однако явных свидетельств ее использования суду представлено не было. В отношении другого легитимного софта злоупотребление доказать удалось — при обыске полицейские обнаружили тысячи полторы видеороликов, незаконно записанных с помощью CCTV-программы Blue Iris.

Осужденный также установил в номерах одного курортного отеля скрытые камеры, которые транслировали записи на его компьютер; мало того, он следил за женщинами в собственном доме, вокруг него и на некой даче.

Вуда арестовали в рамках трансграничной операции, которую ФБР и Интерпол провели два года назад с целью пресечь злонамеренное использование LuminosityLink. Полиции также удалось задержать и передать в руки правосудия автора RAT-программы Колтона Грабса (Colton Grubbs). Тот уже признался, что продавал свое детище, зная о преступных замыслах покупателей, и в итоге был заключен под стражу на 2,5 года.

Вуда, купившего LuminosityLink у Грабса, обвинили в нарушении британского Закона о неправомерном использовании компьютерных технологий (Computer Misuse Act) и нарушении неприкосновенности частной жизни — вуайеризме, как пишет The Register. Кроме условного срока, ему присудили 100 часов общественных работ и обязали зарегистрироваться как лицо, совершившее преступление сексуального характера; десять лет выполнять предписания, направленные на предотвращение причинения ущерба, а также пройти курс реабилитации.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru