В Казахстане по запросу США задержан сотрудник F.A.C.C.T. Никита Кислицин

В Казахстане по запросу США задержан сотрудник F.A.C.C.T. Никита Кислицин

В Казахстане по запросу США задержан сотрудник F.A.C.C.T. Никита Кислицин

Неделю назад в Казахстане задержали главу департамента F.A.C.C.T. (ранее Group-IB) Никиту Кислицина. Задержанный временно помещен под стражу, пока власти изучают основания для экстрадиционного ареста по запросу США.

Согласно заявлению ИБ-компании, претензии к Кислицину не имеют отношения к его работе в F.A.C.C.T. (он отвечал за развитие бизнеса сетевой безопасности), а связаны с событиями десятилетней давности, когда он работал главредом издания «Хакер».

Дело в том, что в США сотрудник российской ИБ-компании числится одним из ответчиков по делу о краже учеток соцсетей LinkedIn и Formspring в 2012 году. Одного из фигурантов, Евгения Никулина, американские власти уже посадили, а теперь пытаются заполучить предполагаемого сообщника, которому инкриминируется сговор с целью продажи краденых данных.

Как оказалось, в России Кислицина тоже объявили в розыск — его нынешний работодатель узнал об этом только сегодня, через шесть дней после задержания. В Тверском райсуде Москвы 28 июня зарегистрировали дело по ч. 3 ст. 272 УК РФ (неправомерный доступ к компьютерной информации по сговору) и заочно назначили меру пресечения — заключение под стражу.

К самой F.A.C.C.T. у правоохранителей вопросов нет, и компания работает в штатном режиме. Для оказания помощи Кислицину наняты адвокаты, в Генконсульство РФ в Казахстане направлено обращение с просьбой оказать содействие.

Тем временем экс-глава Group-IB продолжает томиться в СИЗО в ожидании суда. Вчера Мосгорсуд, как узнали «Ведомости», отказал в удовлетворении ходатайств защиты Ильи Сачкова о возвращении уголовного дела прокурору и об изменении меры пресечения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая волна атак на WordPress: под угрозой must-use плагины

Специалисты BI.ZONE WAF фиксируют рост атак на сайты WordPress начиная с февраля 2025 года. Особенно заметно количество атак увеличилось после того, как в конце марта была обнаружена новая уязвимость.

По данным исследования компании Sucuri, результаты которого были опубликованы 28 марта, атаки используют метод подмены содержимого так называемых must-use plugins.

Такие плагины представляют собой PHP-файлы, которые автоматически загружаются системой WordPress без предварительной активации и находятся в специальном каталоге.

Подмена этих файлов дает злоумышленникам широкие возможности, наиболее распространёнными из которых являются:

  • перенаправление посетителей на вредоносные ресурсы и загрузка зловредов;
  • размещение веб-шелла для удалённого доступа и выполнения команд на сервере (бэкдор);
  • внедрение вредоносного JavaScript-кода в страницы сайта.

Эксперты BI.ZONE WAF оценили данную угрозу как критическую, однако официального рейтинга уязвимости от CVSS пока не присвоено, и она отсутствует в базах известных угроз. Большинство защитных решений блокируют лишь последствия эксплуатации этой уязвимости в рамках общих правил безопасности.

Исследователи BI.ZONE WAF уже разработали специализированные детектирующие правила, которые позволяют выявить попытки эксплуатации данной атаки. Компания рекомендует администраторам уделять повышенное внимание изменениям в каталоге must-use plugins (обычно это каталог wp-content/mu-plugins/).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru