Pokerface!
Как сохранить лицо, если вы представитель компании, занимающейся информационной безопасностью, и вас взломали? Сказать: «Ну да, ну взломали, ну скачали 30 терабайт информации, но не такая уж она и ценная, эта информация…»
Именно так поступила компания Symantec после последнего взлома. По словам сотрудников вендора, хакерам достался лишь мусор и тестовые электронные письма, предназначенные для демонстрации возможностей продуктов. 30 терабайт… Сам факт несанкционированного проникновения в один из сегментов сети австралийской лаборатории компании, они, впрочем, не отрицают.
Стоит отметить, что это уже второй случай за последние 10 лет, когда Symantec становится жертвой хакеров: в 2012 году злоумышленники украли у антивирусной компании полтора гигабайта исходников и потребовали выкуп.
Догадаетесь, кого компания обвиняет в атаке? Правильно: русских хакеров!
@In4security
Как сохранить лицо, если вы представитель компании, занимающейся информационной безопасностью, и вас взломали? Сказать: «Ну да, ну взломали, ну скачали 30 терабайт информации, но не такая уж она и ценная, эта информация…»
Именно так поступила компания Symantec после последнего взлома. По словам сотрудников вендора, хакерам достался лишь мусор и тестовые электронные письма, предназначенные для демонстрации возможностей продуктов. 30 терабайт… Сам факт несанкционированного проникновения в один из сегментов сети австралийской лаборатории компании, они, впрочем, не отрицают.
Стоит отметить, что это уже второй случай за последние 10 лет, когда Symantec становится жертвой хакеров: в 2012 году злоумышленники украли у антивирусной компании полтора гигабайта исходников и потребовали выкуп.
Догадаетесь, кого компания обвиняет в атаке? Правильно: русских хакеров!
@In4security
Работа с риском
Любопытная история произошла в США.
Коллекторское агентство AMCA, выбивающее долги за медицинские услуги, оказалось на грани банкротства после того, как хакеры взломали их сервер и похитили данные 40 миллионов пациентов. Украденные сведения содержали информацию о диагнозах, банковских картах, и даже биометрии людей, обратившихся за медицинской помощью, а сам взлом оставался незамеченным аж 8 месяцев.
И вот теперь коллекторы обратились к государству с просьбой… защитить их от других коллекторов.
@In4security
Любопытная история произошла в США.
Коллекторское агентство AMCA, выбивающее долги за медицинские услуги, оказалось на грани банкротства после того, как хакеры взломали их сервер и похитили данные 40 миллионов пациентов. Украденные сведения содержали информацию о диагнозах, банковских картах, и даже биометрии людей, обратившихся за медицинской помощью, а сам взлом оставался незамеченным аж 8 месяцев.
И вот теперь коллекторы обратились к государству с просьбой… защитить их от других коллекторов.
@In4security
Ошибка президента
Задержанный китайскими властями теперь уже бывший президент Интерпола Мэн Хунвэй признал вину в получении крупных взяток. Казалось бы, какое это имеет отношение к кибербезопасности?
Но если копнуть чуть глубже, всплывают любопытные факты. Так, в ряде СМИ появилась информация, что Хунвэй за деньги оказывал содействие одной из компаний, занимающейся противодействием киберпреступности, в получении контрактов.
Так что, как видите, иногда для того, чтобы стать партнером Интерпола, достаточно всего лишь в нужное время занести конверт нужному человеку.
@In4security
Задержанный китайскими властями теперь уже бывший президент Интерпола Мэн Хунвэй признал вину в получении крупных взяток. Казалось бы, какое это имеет отношение к кибербезопасности?
Но если копнуть чуть глубже, всплывают любопытные факты. Так, в ряде СМИ появилась информация, что Хунвэй за деньги оказывал содействие одной из компаний, занимающейся противодействием киберпреступности, в получении контрактов.
Так что, как видите, иногда для того, чтобы стать партнером Интерпола, достаточно всего лишь в нужное время занести конверт нужному человеку.
@In4security
I want to believe!
В прошлом году хакеры взломали ресурсы Лаборатории реактивного движения NASA, и сделано это было весьма любопытным способом, в стиле сериала Mr. Robot.
Злоумышленник проник в офис организации и подключил к внутренней сети миниатюрный одноплатный компьютер Raspberry Pi, весьма популярный среди всяких DIY-щиков. Учитывая скромные габариты устройства, спрятать его среди блоков питания и проводов особой проблемы не представляет. Это устройство в итоге и стало точкой входа в две внутренние сети лаборатории.
NASA не сообщает о том, сколько времени в сети находилось шпионское устройство, но известно, что злоумышленникам удалось скачать 23 файла общим объемом 500 мегабайт, в которых содержались сведения о системах управления антеннами дальней космической связи, а также данные, полученные марсоходом Curiosity в ходе марсианских экспериментов.
Мотивация атакующих до конца неизвестна, но в голову сразу приходит история шотландского хакера Гэри Маккиннона, который в начале двухтысячных осуществил беспрецедентный взлом серверов Пентагона с целью найти подтверждение контактов правительства США с инопланетянами.
@In4security
В прошлом году хакеры взломали ресурсы Лаборатории реактивного движения NASA, и сделано это было весьма любопытным способом, в стиле сериала Mr. Robot.
Злоумышленник проник в офис организации и подключил к внутренней сети миниатюрный одноплатный компьютер Raspberry Pi, весьма популярный среди всяких DIY-щиков. Учитывая скромные габариты устройства, спрятать его среди блоков питания и проводов особой проблемы не представляет. Это устройство в итоге и стало точкой входа в две внутренние сети лаборатории.
NASA не сообщает о том, сколько времени в сети находилось шпионское устройство, но известно, что злоумышленникам удалось скачать 23 файла общим объемом 500 мегабайт, в которых содержались сведения о системах управления антеннами дальней космической связи, а также данные, полученные марсоходом Curiosity в ходе марсианских экспериментов.
Мотивация атакующих до конца неизвестна, но в голову сразу приходит история шотландского хакера Гэри Маккиннона, который в начале двухтысячных осуществил беспрецедентный взлом серверов Пентагона с целью найти подтверждение контактов правительства США с инопланетянами.
@In4security
LeakLooker-master.zip
4.9 KB
Хотим поделиться с нашими подписчиками отличным скриптом, позволяющим через Shodan находить открытые базы данных MongoDB, Elasticsearch, Gitlab и многие другие.
Если вы IT-журналист или исследователь в области информационной безопасности, этот скрипт поможет вам без особого труда собрать материал для публикаций на год вперед, продвинуться по карьерной лестнице и заслужить славу и уважение.
Всяким доморощенным хакерам этот скрипт тоже пригодится. Вместо того, чтобы вручную в Shodan запросы вбивать, можно будет чем-нибудь полезным заняться, учебой, например. Ну или на phreaker.pro (его, кстати, на прошлой неделе Роскомнадзор заблокировал) рейтинг прокачать.
@In4security
Если вы IT-журналист или исследователь в области информационной безопасности, этот скрипт поможет вам без особого труда собрать материал для публикаций на год вперед, продвинуться по карьерной лестнице и заслужить славу и уважение.
Всяким доморощенным хакерам этот скрипт тоже пригодится. Вместо того, чтобы вручную в Shodan запросы вбивать, можно будет чем-нибудь полезным заняться, учебой, например. Ну или на phreaker.pro (его, кстати, на прошлой неделе Роскомнадзор заблокировал) рейтинг прокачать.
@In4security
«Идеальное» преступление
35-летний бельгиец по имени Брехт тщательно продумал план мести. Темной ночью он подошел к зданию ненавистного банка, нацепил маску и достал из пакета бутылку. В бутылке плескался коктейль Молотова.
Брехт протер бутылку, уничтожая отпечатки пальцев, после чего поджег фитиль, размахнулся и запустил её прямиком в окно. В окне замелькали языки пламени. Мужчина бросил взгляд на горящий офис и скрылся в лабиринте улиц ночного города.
Приехавшие на вызов полицейские не нашли очевидцев происшествия, зато обнаружили флешку, лежащую на тротуаре перед банком. Данные с флешки позволили им быстро установить личность ее владельца.
В ходе обыска в доме Брехта выяснилось, что мужчина является активным участником хакерских движений Anonymous и Cyber Crew, а также неоднократно организовывал DDoS-атаки, требуя выкуп за их прекращение.
В итоге за кибератаки суд приговорил Брехта к 18 месяцам тюремного заключения и штрафу в размере 3000 евро. Еще 3 года ему придется провести в тюрьме за поджог банка.
Вы все еще смеетесь над людьми, цепляющими флешку на шнурок?
@In4security
35-летний бельгиец по имени Брехт тщательно продумал план мести. Темной ночью он подошел к зданию ненавистного банка, нацепил маску и достал из пакета бутылку. В бутылке плескался коктейль Молотова.
Брехт протер бутылку, уничтожая отпечатки пальцев, после чего поджег фитиль, размахнулся и запустил её прямиком в окно. В окне замелькали языки пламени. Мужчина бросил взгляд на горящий офис и скрылся в лабиринте улиц ночного города.
Приехавшие на вызов полицейские не нашли очевидцев происшествия, зато обнаружили флешку, лежащую на тротуаре перед банком. Данные с флешки позволили им быстро установить личность ее владельца.
В ходе обыска в доме Брехта выяснилось, что мужчина является активным участником хакерских движений Anonymous и Cyber Crew, а также неоднократно организовывал DDoS-атаки, требуя выкуп за их прекращение.
В итоге за кибератаки суд приговорил Брехта к 18 месяцам тюремного заключения и штрафу в размере 3000 евро. Еще 3 года ему придется провести в тюрьме за поджог банка.
Вы все еще смеетесь над людьми, цепляющими флешку на шнурок?
@In4security
Найди соседа
На днях Telegram обзавелся функцией, позволяющей общаться с людьми поблизости. Теперь любой пользователь может искать собеседников в радиусе от 100 метров до нескольких километров, а также создавать открытые или закрытые групповые геочаты.
Вангуем, что геочаты в первую очередь оценят организаторы всяких массовых мероприятий, митингов и шествий, хотя и чатики скучающих в пробке водителей тоже наверняка будут пользоваться спросом. Пока же в геочатах творится преимущественно лютый трэш.
На деле же это означает, что история ваших перемещений теперь будет храниться еще и на серверах Telegram. Кроме того, анализ состава участников различных территориальных чатов открывает новые возможности для сбора информации и социотехнических атак. Но Telegram же самый безопасный мессенджер, правда, анон?
@In4security
На днях Telegram обзавелся функцией, позволяющей общаться с людьми поблизости. Теперь любой пользователь может искать собеседников в радиусе от 100 метров до нескольких километров, а также создавать открытые или закрытые групповые геочаты.
Вангуем, что геочаты в первую очередь оценят организаторы всяких массовых мероприятий, митингов и шествий, хотя и чатики скучающих в пробке водителей тоже наверняка будут пользоваться спросом. Пока же в геочатах творится преимущественно лютый трэш.
На деле же это означает, что история ваших перемещений теперь будет храниться еще и на серверах Telegram. Кроме того, анализ состава участников различных территориальных чатов открывает новые возможности для сбора информации и социотехнических атак. Но Telegram же самый безопасный мессенджер, правда, анон?
@In4security
Со всего мира
Любопытный сайт – Distributed denial of secrets. По сути, это сборник самых разнообразных утечек (и не только), созданный очередной группой хактивистов во главе с Emma Best. Хостится ресурс, как и положено, в Исландии.
На сайте есть как совсем заезженная информация, много лет гуляющая по сети, так и достаточно любопытные вещи, в том числе связанные с Россией. Помимо баз данных, сборников электронных писем и адресов, тут можно найти видеозаписи развлечений Джулиана Ассанджа в Посольстве Эквадора и даже образец знаменитого червя Stuxnet. Ну вдруг кому захочется опять иранские центрифуги сломать?
В общем, увлекательным чтением этот сайт вас точно обеспечит. Не благодарите!
@In4security
Любопытный сайт – Distributed denial of secrets. По сути, это сборник самых разнообразных утечек (и не только), созданный очередной группой хактивистов во главе с Emma Best. Хостится ресурс, как и положено, в Исландии.
На сайте есть как совсем заезженная информация, много лет гуляющая по сети, так и достаточно любопытные вещи, в том числе связанные с Россией. Помимо баз данных, сборников электронных писем и адресов, тут можно найти видеозаписи развлечений Джулиана Ассанджа в Посольстве Эквадора и даже образец знаменитого червя Stuxnet. Ну вдруг кому захочется опять иранские центрифуги сломать?
В общем, увлекательным чтением этот сайт вас точно обеспечит. Не благодарите!
@In4security
Волчонок с Уолл-cтрит
Игра на бирже – это всегда риск. IT-консультант из Австралии по имени Стивен Оукс решил свести этот риск к минимуму и придумал любопытную схему.
Оукс нашел место неподалеку от офиса финансового издательства Port Philip Publishing, подключился к его беспроводной сети и стал снифферить трафик, вылавливая из него логины и пароли к корпоративной почте сотрудников.
Чтение переписки работников издательства позволило ему заранее получать информацию о ситуации на финансовом рынке, что стало серьезным подспорьем в игре на бирже.
За 4 года Оукс успешно провернул сделки с акциями 52 различных компаний, играя на изменении стоимости ценных бумаг после публикации уже известных трейдеру фактов.
Необычайно удачливый трейдер привлек внимание регулятора, инициировавшего расследование. Однако, Оукс было готов к такому развитию событий. Пока следователи стучали в его дверь, он удалил с компьютера и телефона всю информацию, относящуюся к взлому сети издательства.
Впрочем, это ему не помогло. В июне этого года суд приговорил Оукса к 3 годам заключения за умышленный взлом, совершенный из корыстных побуждений.
@In4security
Игра на бирже – это всегда риск. IT-консультант из Австралии по имени Стивен Оукс решил свести этот риск к минимуму и придумал любопытную схему.
Оукс нашел место неподалеку от офиса финансового издательства Port Philip Publishing, подключился к его беспроводной сети и стал снифферить трафик, вылавливая из него логины и пароли к корпоративной почте сотрудников.
Чтение переписки работников издательства позволило ему заранее получать информацию о ситуации на финансовом рынке, что стало серьезным подспорьем в игре на бирже.
За 4 года Оукс успешно провернул сделки с акциями 52 различных компаний, играя на изменении стоимости ценных бумаг после публикации уже известных трейдеру фактов.
Необычайно удачливый трейдер привлек внимание регулятора, инициировавшего расследование. Однако, Оукс было готов к такому развитию событий. Пока следователи стучали в его дверь, он удалил с компьютера и телефона всю информацию, относящуюся к взлому сети издательства.
Впрочем, это ему не помогло. В июне этого года суд приговорил Оукса к 3 годам заключения за умышленный взлом, совершенный из корыстных побуждений.
@In4security
Цена вопроса
Платить выкуп хакерам-вымогателям – не лучшая идея. Однако, власти трех городов, расположенных в американском штате Флорида, от безысходности перевели злоумышленникам уже более миллиона долларов.
Чем это плохо? Тем, что подобное вымогательство становится прибыльным бизнесом. Наглядный пример: в прошлом году власти целого ряда американских штатов заплатили злоумышленникам выкуп, что привело лишь к росту аппетита последних – суммы, требуемые за расшифровку информации, к нынешнему лету выросли в 10 и более раз.
Понятно, что все это происходит от безысходности. Ведь у всех перед глазами пример Балтимора (о печальной истории которого мы уже писали). Власти города потратили на восстановление инфраструктуры после кибератаки уже 18 миллионов долларов и непонятно, сколько денег еще на это уйдет.
А ведь этим деньгам можно было найти, куда более полезное применение. Например, обучить сотрудников основам информационной безопасности, ведь заражение компьютеров Лейк Сити (власти которого на этой неделе потратили на выкуп 460 тысяч долларов) произошло по самой банальной причине – один из работников мэрии запустил прикрепленный к письму вредоносный файл.
@In4security
Платить выкуп хакерам-вымогателям – не лучшая идея. Однако, власти трех городов, расположенных в американском штате Флорида, от безысходности перевели злоумышленникам уже более миллиона долларов.
Чем это плохо? Тем, что подобное вымогательство становится прибыльным бизнесом. Наглядный пример: в прошлом году власти целого ряда американских штатов заплатили злоумышленникам выкуп, что привело лишь к росту аппетита последних – суммы, требуемые за расшифровку информации, к нынешнему лету выросли в 10 и более раз.
Понятно, что все это происходит от безысходности. Ведь у всех перед глазами пример Балтимора (о печальной истории которого мы уже писали). Власти города потратили на восстановление инфраструктуры после кибератаки уже 18 миллионов долларов и непонятно, сколько денег еще на это уйдет.
А ведь этим деньгам можно было найти, куда более полезное применение. Например, обучить сотрудников основам информационной безопасности, ведь заражение компьютеров Лейк Сити (власти которого на этой неделе потратили на выкуп 460 тысяч долларов) произошло по самой банальной причине – один из работников мэрии запустил прикрепленный к письму вредоносный файл.
@In4security
Ложные авторитеты
Фейковые страницы медийных персон все чаще становятся инструментами в процессе осуществления кибератак.
Так, более 50 тысяч пользователей Facebook из Северной Африки, Европы и США стали жертвами трояна, рассылавшегося под видом донесений разведки армии мятежного ливийского маршала Халифы Хафтара.
Для распространения ссылок использовалась фейковая страница самого Хафтара, а также более 30 аккаунтов, якобы имеющих отношение к повстанческой армии, а также различным ливийским структурам.
В общем, как говорил агент Малдер в "Секретных материалах", не доверяйте никому!
Ну или как минимум тщательно проверяйте источники.
@In4security
Фейковые страницы медийных персон все чаще становятся инструментами в процессе осуществления кибератак.
Так, более 50 тысяч пользователей Facebook из Северной Африки, Европы и США стали жертвами трояна, рассылавшегося под видом донесений разведки армии мятежного ливийского маршала Халифы Хафтара.
Для распространения ссылок использовалась фейковая страница самого Хафтара, а также более 30 аккаунтов, якобы имеющих отношение к повстанческой армии, а также различным ливийским структурам.
В общем, как говорил агент Малдер в "Секретных материалах", не доверяйте никому!
Ну или как минимум тщательно проверяйте источники.
@In4security
Старый друг лучше новых двух
Киберкомандование США в своем Твиттере сообщило о том, что уязвимость Microsoft Outlook (CVE-2017-11774) активно используется для распространения вредоносных программ, нацеленных на правительственные учреждения.
Как это нередко бывает, уязвимость эта отнюдь не новая. Пару лет назад она активно эксплуатировалась хакерами из группы APT33, которую некоторые исследователи связывают с правительством Ирана. Ну и, естественно, патч, закрывающий брешь, был выпущен еще в октябре 2017 года.
Какой вывод мы можем сделать из этой информации? В госучреждениях США полно компьютеров, софт на которых не обновляется годами.
@In4security
Киберкомандование США в своем Твиттере сообщило о том, что уязвимость Microsoft Outlook (CVE-2017-11774) активно используется для распространения вредоносных программ, нацеленных на правительственные учреждения.
Как это нередко бывает, уязвимость эта отнюдь не новая. Пару лет назад она активно эксплуатировалась хакерами из группы APT33, которую некоторые исследователи связывают с правительством Ирана. Ну и, естественно, патч, закрывающий брешь, был выпущен еще в октябре 2017 года.
Какой вывод мы можем сделать из этой информации? В госучреждениях США полно компьютеров, софт на которых не обновляется годами.
@In4security
Страницу "М-Видео" в VK похоже взломали.
Сегодня некоторые пользователи VK получили личные сообщения от "М-Видео" со ссылкой на порнопаблик.
Паблик быстро заблокировали, но осадочек остался. Вот вам пример того, почему не стоит бездумно доверять информации, поступившей, казалось бы, из авторитетных источников.
Ну а SMM-щикам неплохо бы помнить, что от безопасности их аккаунтов может зависеть репутация компании.
@In4security
Сегодня некоторые пользователи VK получили личные сообщения от "М-Видео" со ссылкой на порнопаблик.
Паблик быстро заблокировали, но осадочек остался. Вот вам пример того, почему не стоит бездумно доверять информации, поступившей, казалось бы, из авторитетных источников.
Ну а SMM-щикам неплохо бы помнить, что от безопасности их аккаунтов может зависеть репутация компании.
@In4security
Часовню тоже я разрушил?
Если у вас произошел инцидент и вы не знаете, кого бы в нем обвинить, смело вините русских хакеров.
Доходит до смешного. Некие лица похитили персональные данные 5 миллионов граждан Болгарии, взломав базу данных налоговой службы, после чего прислали письмо с ящика, зарегистрированного на Яндексе. Русский след как он есть!
В письме были озвучены требования выпустить на свободу основателя Wikileaks Джулиана Ассанджа. Возможно мы что-то не знаем и Ассандж тайком получил российское гражданство, но зачем высылать эти требования властям Болгарии, если Ассандж находится в Великобритании?
Болгарские власти вообще забыли об Ассандже и связывают происходящее со сделкой по покупке Болгарией партии истребителей F16, решение о которой было принято день назад.
В общем, как обычно, никто ничего не понимает, но русские хакеры однозначно виноваты.
@In4security
Если у вас произошел инцидент и вы не знаете, кого бы в нем обвинить, смело вините русских хакеров.
Доходит до смешного. Некие лица похитили персональные данные 5 миллионов граждан Болгарии, взломав базу данных налоговой службы, после чего прислали письмо с ящика, зарегистрированного на Яндексе. Русский след как он есть!
В письме были озвучены требования выпустить на свободу основателя Wikileaks Джулиана Ассанджа. Возможно мы что-то не знаем и Ассандж тайком получил российское гражданство, но зачем высылать эти требования властям Болгарии, если Ассандж находится в Великобритании?
Болгарские власти вообще забыли об Ассандже и связывают происходящее со сделкой по покупке Болгарией партии истребителей F16, решение о которой было принято день назад.
В общем, как обычно, никто ничего не понимает, но русские хакеры однозначно виноваты.
@In4security
Deanonimous
СБУ задержала админов одного из крупнейших хакерских форумов - exploit.im. После задержания админов отпустили под залог и теперь они хором говорят, что никакого задержания не было и вообще, все под контролем.
Под контролем, но только явно не со стороны админов.
Тем времени в сети уже появилась слитая с форума инфа, кроме того, выяснилось, что код его движка просто кишил бекдорами, позволяющими правоохранительным органам логировать действия пользователей...
Администрация форума продолжает утверждать, что все хорошо.
@In4security
СБУ задержала админов одного из крупнейших хакерских форумов - exploit.im. После задержания админов отпустили под залог и теперь они хором говорят, что никакого задержания не было и вообще, все под контролем.
Под контролем, но только явно не со стороны админов.
Тем времени в сети уже появилась слитая с форума инфа, кроме того, выяснилось, что код его движка просто кишил бекдорами, позволяющими правоохранительным органам логировать действия пользователей...
Администрация форума продолжает утверждать, что все хорошо.
@In4security
История приобретает еще более интересный оборот.
Помимо exploit.im, в сеть слили данные еще как минимум пяти популярных хакерских форумов: bhf.io, darkseller, procrd, promarket и probiv.cc.
Все они содержали бекдоры и критические уязвимости.
Слиты личные переписки топовых продавцов и админов. Похоже, что по всей стране сейчас люди засовывают жёсткие диски в микроволновки и ожидают стука в дверь.
Вполне вероятно, что данные могли утечь и с Darkmoney. Движок сайта обновили сразу после публикации информации с Пробива. Ну хоть новости читают, и на том спасибо.
@In4security
Помимо exploit.im, в сеть слили данные еще как минимум пяти популярных хакерских форумов: bhf.io, darkseller, procrd, promarket и probiv.cc.
Все они содержали бекдоры и критические уязвимости.
Слиты личные переписки топовых продавцов и админов. Похоже, что по всей стране сейчас люди засовывают жёсткие диски в микроволновки и ожидают стука в дверь.
Вполне вероятно, что данные могли утечь и с Darkmoney. Движок сайта обновили сразу после публикации информации с Пробива. Ну хоть новости читают, и на том спасибо.
@In4security
Люк, я твой… босс!
Пока банки внедряют технологии машинного обучения для выявления подозрительных операций, мошенники используют нейросети для имитации голосов руководителей крупных компаний.
Для подражания необходимому голосу нейросети требуется проанализировать всего 20 минут аудиозаписей публичных выступлений или интервью целевого лица. По итогам обучения злоумышленники получают в свое распоряжение полноценный речевой синтезатор, переводящий текст в речь.
Сценарий использования синтезатора не особо отличается от сценария фишинговых рассылок. Злоумышленники звонят сотруднику компании и голосом его руководителя просят выполнить определенные требования, например, перевести деньги на счет, отправить конфиденциальную информацию третьим лицам и т.д.
Судя по всему, схема работает. Есть сведения о как минимум трех зарубежных компаниях, ущерб которых от подобного мошенничества исчисляется миллионами долларов.
Это лишний раз доказывает, что давно уже пора обучать сотрудников не верить не только электронным письмам, но и телефонным звонкам.
@In4security
Пока банки внедряют технологии машинного обучения для выявления подозрительных операций, мошенники используют нейросети для имитации голосов руководителей крупных компаний.
Для подражания необходимому голосу нейросети требуется проанализировать всего 20 минут аудиозаписей публичных выступлений или интервью целевого лица. По итогам обучения злоумышленники получают в свое распоряжение полноценный речевой синтезатор, переводящий текст в речь.
Сценарий использования синтезатора не особо отличается от сценария фишинговых рассылок. Злоумышленники звонят сотруднику компании и голосом его руководителя просят выполнить определенные требования, например, перевести деньги на счет, отправить конфиденциальную информацию третьим лицам и т.д.
Судя по всему, схема работает. Есть сведения о как минимум трех зарубежных компаниях, ущерб которых от подобного мошенничества исчисляется миллионами долларов.
Это лишний раз доказывает, что давно уже пора обучать сотрудников не верить не только электронным письмам, но и телефонным звонкам.
@In4security
Мы уже писали о том, что во взломе баз данных налоговой службы Болгарии первым делом обвинили русских хакеров по причине того… что взломщик использовал ящик на Яндексе.
Но в этот раз «русские хакеры» могут спать спокойно. Взломщик оказался 20-летним болгарином по имени Кристиан Бойков.
Налоговики с гордостью сообщили о том, что Бойкову удалось получить доступ всего к трем процентам хранившейся на сервере информации, забыв при этом уточнить, что именно эти три процента и содержали самые ценные сведения – ни много ни мало, а персональные данные всех работающих граждан страны.
Тем временем база данных спокойно распространяется на хакерских форумах. Дело в том, что Бойков разослал ссылку на запароленный архив целому ряду болгарских СМИ. Один из телеканалов не придумал ничего лучше, чем показать в сюжете о хакерской атаке текст полученного письма со ссылкой на искомый файл.
Ну а радостные юзеры посмотрели сюжет, скачали архив, забрутили пароль и выложили все в открытый доступ.
@In4security
Но в этот раз «русские хакеры» могут спать спокойно. Взломщик оказался 20-летним болгарином по имени Кристиан Бойков.
Налоговики с гордостью сообщили о том, что Бойкову удалось получить доступ всего к трем процентам хранившейся на сервере информации, забыв при этом уточнить, что именно эти три процента и содержали самые ценные сведения – ни много ни мало, а персональные данные всех работающих граждан страны.
Тем временем база данных спокойно распространяется на хакерских форумах. Дело в том, что Бойков разослал ссылку на запароленный архив целому ряду болгарских СМИ. Один из телеканалов не придумал ничего лучше, чем показать в сюжете о хакерской атаке текст полученного письма со ссылкой на искомый файл.
Ну а радостные юзеры посмотрели сюжет, скачали архив, забрутили пароль и выложили все в открытый доступ.
@In4security
Вот такую организацию находит Гугл на карте Москвы. По данному адресу находится Государственный Научный центр Лазерная Медицина ФМБА России имени О.К. Скобелкина, а в качестве телефона указан номер Прокуратуры ЦАО.
Вообще TeaM_CC – это группа хакеров из Бангладеш, которая занимается дефейсом сайтов на Wordpress.
Себя они называют – International Underground Islamic Cyber Security Testers и позиционируют свою группу как вольных пентестеров. Они постоянно повторяют, что они не преступники и не исламские террористы. И если со вторым можно согласиться, то вот полный дефейс сайтов, тем более с потерей информации, уж точно не назвать легальным делом.
У хакерской группы есть страница в Фейсбуке и аккаунт в Твиттере, уровень пафоса которых зашкаливает. Впрочем, это объяснимо. Если посмотреть на сайты, подвергшиеся их атаке, сразу становится понятно: перед нами очередные школьники, освоившие пару скриптов и возомнившие себя великими.
@In4security
Вообще TeaM_CC – это группа хакеров из Бангладеш, которая занимается дефейсом сайтов на Wordpress.
Себя они называют – International Underground Islamic Cyber Security Testers и позиционируют свою группу как вольных пентестеров. Они постоянно повторяют, что они не преступники и не исламские террористы. И если со вторым можно согласиться, то вот полный дефейс сайтов, тем более с потерей информации, уж точно не назвать легальным делом.
У хакерской группы есть страница в Фейсбуке и аккаунт в Твиттере, уровень пафоса которых зашкаливает. Впрочем, это объяснимо. Если посмотреть на сайты, подвергшиеся их атаке, сразу становится понятно: перед нами очередные школьники, освоившие пару скриптов и возомнившие себя великими.
@In4security
Все расходы за счет принимающей стороны
В последнее время в России публикуется не так много новостей о задержании киберпреступников. Посмотрим, что происходит в мире.
На этой неделе в Штатах трое граждан Румынии были приговорены судом к тюремному заключению за совершение мошеннических действий, повлекших ущерб на сумму более 21 миллиона долларов. Участники группы получили сроки от 4 до 9 лет, что с одной стороны не так уж и много с учетом причиненного ими ущерба, но с другой стороны и не мало, особенно, если сравнивать с теми же братьями Попелышами, которые получили схожие сроки лишь со второго раза (первый раз отделались условкой).
По сути, румыны не изобрели ничего нового: фишинговые письма и фейковые кол-центры, используемые для звонков от имени банков. Однако, схема успешно работала на протяжении нескольких лет. Мошенники не учли лишь одного: если Конституция России запрещает выдавать своих граждан зарубежному правосудию, то в Румынии с этим делом все гораздо проще.
В общем, ребята выиграли своеобразную грин-карту и отправились знакомиться с американской пенитенциарной системой.
@In4security
В последнее время в России публикуется не так много новостей о задержании киберпреступников. Посмотрим, что происходит в мире.
На этой неделе в Штатах трое граждан Румынии были приговорены судом к тюремному заключению за совершение мошеннических действий, повлекших ущерб на сумму более 21 миллиона долларов. Участники группы получили сроки от 4 до 9 лет, что с одной стороны не так уж и много с учетом причиненного ими ущерба, но с другой стороны и не мало, особенно, если сравнивать с теми же братьями Попелышами, которые получили схожие сроки лишь со второго раза (первый раз отделались условкой).
По сути, румыны не изобрели ничего нового: фишинговые письма и фейковые кол-центры, используемые для звонков от имени банков. Однако, схема успешно работала на протяжении нескольких лет. Мошенники не учли лишь одного: если Конституция России запрещает выдавать своих граждан зарубежному правосудию, то в Румынии с этим делом все гораздо проще.
В общем, ребята выиграли своеобразную грин-карту и отправились знакомиться с американской пенитенциарной системой.
@In4security