ИИ помог полиции пресечь деятельность телефонных мошенников

ИИ помог полиции пресечь деятельность телефонных мошенников

ИИ помог полиции пресечь деятельность телефонных мошенников

Сотрудники Бюро специальных технических мероприятий (БСТМ) МВД России совместно с сотрудниками ГУ МВД России по Ростовской области выявили и пресекли деятельность телефонных мошенников на территории региона.

Раннее судимый житель по указанию организаторов преступной схемы арендовал квартиру в Ростове-на-Дону. Там он разместил два сим-бокса с большим количеством сим-карт.

С помощью данного комплекса злоумышленники обзванивали жителей области и выведывали их персональные данные, что позволяло перехватывать доступ к порталу Госуслуг и банковским приложениям.

В целях конспирации фигурант ежедневно менял сим-карты. Также он регулярно переезжал на новые адреса. Однако сотрудники БСТМ с помощью инструментов, использующих нейросети и искусственный интеллект, выявили местонахождение злоумышленника. Он был задержан сотрудниками ГУ МВД России по Ростовской области.

Как сообщила официальный представитель МВД России Ирина Волк в официальном телеграм-канале, на квартире злоумышленника было обнаружено два сим-бокса на 128 сим-карт каждый, 2500 сим-карт различных операторов сотовой связи, антенно-фидерное оборудование и другие предметы, значимые для следственных мероприятий. С их помощью, по данным следствия, злоумышленники совершили около 15 тысяч звонков.

Возбуждено уголовное дело по признакам преступления, предусмотренного пунктом «г» части третьей статьи 158 УК РФ. Предварительное расследование продолжается.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В сервере видеоконференций VINTEO устранены две уязвимости 0-day

В ходе разбора атаки на российскую компанию – клиента Positive Technologies были выявлены две неизвестные ранее уязвимости в системе видео-конференц-связи (ВКС) VINTEO. Разработчик быстро отреагировал на сигнал и выпустил апдейт с патчем.

Враждебное вторжение помогла обнаружить PT NAD. Изучив запись трафика, команда экспертов подтвердила факт взлома через эксплойт и запустила расследование.

Как оказалось, для проникновения в ИТ-инфраструктуру использовалась комбинация из двух уязвимостей: BDU:2024-08421 (внедрение SQL-кода; 9,8 балла CVSS) и BDU:2024-08422 (выполнение произвольного кода с высокими привилегиями через инъекцию команд; 8,1 балла).

«Эксплуатация уязвимостей могла позволить атакующему получить значительные привилегии доступа к серверу, на котором установлена ВКС, что увеличивало риски для инфраструктуры клиентов», — отметил эксперт PT Андрей Тюленев, комментируя свою находку.

Патч, созданный в VINTEO в сжатые сроки, включен в состав сборки 29.3.6. Ввиду активного эксплойта пользователям настоятельно рекомендуется обновить продукт, а при отсутствии такой возможности — заблокировать интернет-доступ к ВКС на файрволе.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru