vladimir59

ФБР призывает жертв шифровальщиков «выйти из тени»

ФБР США обратилось к гражданам и организациям страны с просьбой теснее сотрудничать в борьбе с атаками зловредов-шифровальщиков. Опубликованный Федеральным бюро расследований документ содержит призыв ко всем пострадавшим от подобных атак сообщать о них правоохранителям. При этом ФБР отдает себе отчет в том, что пользователи могут не видеть смысла в подобных обращениях – опасаясь, что это повредит их деловой репутации, но не приведет в итоге к раскрытию преступлений. Однако подчеркивают, что любая информация, связанная с атаками шифровальщиков, крайне важна, поскольку помогает лучше понять, как киберпреступники выбирают жертв, какие способы доставки вредоносного ПО предпочитают использовать и т.д. Без анализа больших массивов данных о подобных преступлениях невозможна эффективная борьба с ними, подчеркивается в документе.

Эксперты отмечают, что ФБР крайне редко прибегает к подобным обращениям. И нынешний шаг может свидетельствовать о чрезвычайной озабоченности масштабами кибервымогательства. Однако они не уверены, что призыв достигнет цели. «Профессионалы кибербезопасности приветствуют стремление ФБР лучше изучить механизмы атак шифровальщиков, – отметил, например, один из руководителей компании Code42 Джейди Хэнсон. – Но с точки зрения пользователей это примерно то же самое, что публично заявлять о том, что вы разбили автомобиль, если он не зас****ован. Какой смысл, если денег за ущерб вам никто не вернет?»

cognac

Хакеры из группы PoodleCorp вывели из строя серверы Blizzard, устроив DDoS-атаку


Мощная DDos-атака обрушилась на инфраструктуру компании Blizzard 19 сентября 2016 года. Так как серверы Battle.net в итоге ушли в оффлайн, множество пользователей лишились возможности поиграть в Hearthstone, Overwatch, World of Warcraft, Starcraft 2, Diablo 3 и так далее. Ответственность за атаку взяла на себя хакерская группа PoodleCorp.

vladimir59

В Yahoo заявили, что взломавшие в 2014 году их систему хакеры связаны с РФ

Руководство компании Yahoo! Inc. заявило, что хакеры, взломавшие систему поисковика осенью 2014 года, якобы имели связи с Россией, сообщает издание Wall Street Journal со ссылкой на осведомленный источник.

Как сообщил изданию источник, руководство компании пришло к такому выводу, поскольку было выявлено, что атака осуществлялась с находившихся в РФ компьютеров и целями взлома стали лица, ведущие бизнес в России.

По данным издания, источник не располагает информацией, привела ли эта атака к краже данных 500 миллионов пользователей поисковика. Он сообщил, что факт взлома был обнаружен через несколько недель после самой атаки. Известно, что тогда компания обратилась к Федеральному бюро расследований. ФБР пока не прокомментировало эту информацию изданию.

Источник также подтвердил, что в конце 2014 года аналогичным атакам подверглись еще несколько технологических компаний, однако не назвал ни одну из них.

В четверг компания Yahoo! Inc. подтвердила, что некоторая информация об аккаунтах 500 миллионов пользователей была украдена из сети компании в конце 2014 года теми, кого компания считает «поддерживаемыми государством силами».

Американская компания Yahoo! была основана в 1994 году. Поисковая система компании является одной из самых популярных в мире. В июле стало известно, что один из крупнейших американских телекоммуникационных операторов Verizon Communications Inc. приобретет операционный бизнес Yahoo! за 4,83 миллиарда долларов. Сделка, как ожидается, будет закрыта в первом квартале 2017 года.

Летом глава Национального комитета Демократической партии США Дебби Вассерман-Шульц ушла в отставку после обнародования сайтом Wikileaks деталей переписки партийного аппарата. Также хакеры проникли в системы других организаций Демократической партии, ответственные за проведение выборов на различных уровнях. Сообщалось и о взломе сайтов по регистрации избирателей в трех штатах.

Источники различных американских СМИ в ФБР неоднократно намекали, что сервера взломали «русские» хакеры. В СМИ звучали предположения, что Россия хочет повлиять на исход выборов в США. При этом официальные лица, включая президента Барака Обаму, предупреждают, что окончательного вывода на этот счет сделано не было. Официально ФБР не комментирует ход расследования. Пресс-секретарь президента России Дмитрий Песков заявил, что обвинения в адрес России абсурдны.

cognac

Хакеры опубликовали пятую часть документов WADA


Хакерская группировка Fancy Bears выложила в сеть пятую порцию документов, украденных у Всемирного антидопингового агентства (WADA).
Это самая большая партия документов из представленных — на этот раз под раздачу хакеров попали 41 спортсмен из 13 стран, семеро из них выигрывали золото Олимпийских игр. Это Кейт Кэмпбелл и Мэдисон Уилсон (Австралия, плавание), Каори Мацумото (Япония, дзюдо), Камерон ван дер Бург (ЮАР, плавание), Нино Шуртер (Швейцария, маунтинбайк), а также представители таких традиционно "чистых" видов спорта, как стендовая стрельба (американец Винсент Хэнкок) и парусный спорт (британка Саския Кларк).

cognac

Ливийские хакеры используют Каддафи для одурачивания пользователей

В свежем докладе антивирусной компании ESET приводятся сведения о серии кибератак, направленных против пользователей Ливии. Злоумышленники используют троянское ПО для кражи данных и осуществляют взлом правительственных сайтов — причём, по информации аналитиков, делают это весьма успешно.
Согласно данным облачной системы ESET LiveGrid, «ливийский» троян распространяется с 2012 года и предназначен для сбора данных. Зловред способен перехватывать нажатия клавиш, осуществлять запись звука с микрофона, делать скриншоты рабочего стола и снимки веб-камерой, а также собирать информацию об операционной системе и антивирусном ПО на компьютере жертвы.
Краденные данные вредонос пересылает на заданные адреса электронной почты и на командный сервер, который располагается в Ливии. Скорее всего, троян использует один и тот же человек или группа — на это указывают идентичные адреса, прописанные в большинстве образцов трояна.
В качестве приманки преступники используют провокационные посты на политические темы, которые выкладывают в Twitter и Facebook при помощи фейковых и взломанных аккаунтов. Заинтригованные пользователи охотно кликают подобные ссылки, тем самым запуская процесс загрузки трояна.