Криптобиржа Binance помогла задержать операторов вымогателя Clop

Криптобиржа Binance помогла задержать операторов вымогателя Clop

Криптобиржа Binance помогла задержать операторов вымогателя Clop

Знаменитая криптовалютная биржа Binance, как оказалось, сыграла значительную роль в недавнем аресте участников киберпреступной группировки, распространяющей программу-вымогатель Clop. В частности, представители криптобиржи помогли идентифицировать и задержать подозреваемых.

Сама Binance, называющая операторов Clop FANCYCAT, утверждает, что киберпреступники отмывали деньги, добытые не только в ходе атак шифровальщика, но и посредством другой нелегальной деятельности.

В своём блоге Binance объяснила, что команда безопасников, входящая в штат биржи, внесла свой вклад в международное расследование, которое в результате привело к задержанию членов группы, использующих Clop в кибератаках.

Как выяснили правоохранительные органы Украины, злоумышленникам удалось нанести финансовые потери в размере $500 миллионов. Чтобы отмыть полученные средства, преступники прибегали к помощи криптовалютных бирж.

 

«Этих злоумышленников привлекают ликвидность авторитетных бирж, разнообразные предложения цифровых активов, а также хорошо разработанные API», — пишут представители Binance.

Более того, криптобиржа выяснила, что группировка FANCYCAT стоит не только за отмыванием денег, связанных с атаками Clop, но и замешана в похожей активности в случае с Petya и другими вредоносными операциями. Именно эта информация помогла правоохранителям выйти на преступников.

Напомним, что на днях в Сети появилась новая порция украденных конфиденциальных данных, принадлежащих, судя по всему, новой жертве Clop. Это может говорить о том, что даже после задержания операции по распространению шифровальщика продолжаются.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Давно не обновляли libxml2? Ваши учетки уже украли из-за XXE-уязвимости

В уходящем году в популярной библиотеке libxml2 обнаружили и закрыли уязвимость XXE (возможность XML-инъекции), которая позволяет скомпрометировать систему и получить доступ к конфиденциальным данным.

Свободно распространяемая библиотека для парсинга XML-документов широко используется в качестве компонента веб-приложений и систем обработки данных. По этой причине патчинг libxml2 на местах — процесс долгий и трудоемкий.

Уязвимость CVE-2024-40896 возникла из-за неадекватности защиты от XXE-атак — некорректного ограничения ссылок на внешние сущности XML. Из-за этого возникла угроза раскрытия внешних сущностей в ходе работы парсера SAX.

Успешный эксплойт открывает доступ к содержимому системных файлов, включая /etc/passwd, что грозит кражей учетных данных пользователей. Атаки XXE также позволяют спровоцировать отказ в обслуживании (DoS) и выполнить вредоносный код с целью захвата контроля над системой.

Данную проблему американское агентство по кибербезопасности (CISA) оценило в 9,1 балла по шкале CVSS (как критическую), российский НКЦКИ — в 8,6 балла (как высокой опасности).

Пользователям и разработчикам настоятельно рекомендуется обновить libxml2 до версий 2.11.9, 2.12.9, 2.13.3 или выше, сисадминам — проверить подопечные системы на наличие уязвимых программ, полагающихся на эту библиотеку.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru