В России ликвидировали уже третью кибергруппировку с начала 2022 года

В России ликвидировали уже третью кибергруппировку с начала 2022 года

В России ликвидировали уже третью кибергруппировку с начала 2022 года

Российские правоохранители взялись уже за третью киберпреступную группировку с начала 2022 года. Сотрудники МВД России попросили Тверской суд Москвы поместить в СИЗО в общей сложности шесть граждан, проходящих по уголовному делу о неправомерном обороте средств платежей.

В пресс-службе инстанции отметили, что ходатайства действительно поступили в суд. В них говорится о необходимости заключить под стражу шесть человек, подозреваемых в преступлении, попадающем под ч. 2 ст. 187 УК РФ.

Пресс-секретарь передала ТАСС, что в ближайшие дни должны начаться судебные заседания. При этом ни правоохранители, ни представители суда пока не называют имя кибергруппировки. Известно, что задержанные проживали в разных регионах России.

В результате оказаться в СИЗО могут гендиректор ООО «Кинокомпания «Саратовфильм» Денис Пачевский, ИП Александр Ковалев, сотрудник «Транстехком» Артем Быстрых, сотрудник «Гет-нет» Артем Зайцев и ещё двое граждан без официальных рабочих мест.

Это уже третья киберпреступная группировка, деятельность которой пресекли российские правоохранительные органы. Например, в середине января ФСБ России задержала членов кибергруппировки REvil, хотя позже появилась информация, что арест никак не повлиял на атаки кибергруппы.

А в конце прошлого месяца в столице задержали членов киберпреступной группы The Infraud Organization. К слову, интересно, что операторы Trickbot планировали открыть шесть офисов в Санкт-Петербурге.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru