- 10,591
- 12
- 13 Ноя 2022
Мы собрали наиболее важные новости из мира кибербезопасности за неделю.
- В США задержали подозреваемого в сливе секретных документов Пентагона.
- Хакеры похитили данные 400 000 пользователей медиаплеера Kodi.
- Секс-торговцы использовали популярное в США приложение для семейной безопасности.
- Более миллиона сайтов WordPress оказались заражены малварью Balada Injector.
В США задержали подозреваемого в сливе секретных документов Пентагона
ФБР арестовало 21-летнего нацгвардейца ВВС США Джека Тейшейру, подозреваемого в утечке секретных документов Пентагона и американской разведки. Об этом сообщает Для просмотра ссылки Войди
VIDEO: Для просмотра ссылки Войди
По данным издания, Тейшейра являлся админом Discord-сервера Thug Shaker Central, в котором состояли любители «оружия, видеоигр и расистских мемов». Именно на нем были выложены сотни страниц секретных правительственных документов.
Один из членов этой группы рассказал NYT, что лично знает человека под ником O.G., сливавшего информацию. Другие участники описали его как бесспорного лидера, который имел доступ к разведывательным данным.
Журналисты считают, что этим человеком и был Тейшейра. Детали интерьера в его доме совпали с деталями на фотографиях утекших документов.
Цены на программы стартуют от $2000 и доходят до $20 000. При этом стоимость аккаунта разработчика, необходимого для загрузки приложений в магазин, варьируется от $60 до $200.
Чаще всего вредоносный код злоумышленники предлагают встраивать в криптовалютные трекеры, различные финансовые приложения, сканеры QR-кодов или сервисы для знакомств. Авторы объявлений указывают, сколько раз были скачаны такие программы, чтобы показать потенциальный охват жертв.
За дополнительную плату злоумышленники могут обфусцировать код вредоноса, чтобы усложнить обнаружение защитными решениями.
Аккаунты Telegram начали похищать под видом доступа к контенту для взрослых
Злоумышленники выманивают учетные данные русскоязычных пользователей Telegram через авторизацию в боте, который якобы позволяет искать интимные фотографии. Об этом сообщили эксперты «Лаборатории Касперского».
Жертву направляют на фишинговую страницу, где запрашивают номер телефона и код подтверждения. В результате эти данные уходят киберпреступникам.
В дальнейшем полученный доступ к аккаунтам они используют для кражи конфиденциальных данных, шантажа и рассылки мошеннических сообщений от имени взломанного пользователя.
Эксперты рекомендовали не переходить по ссылкам из подозрительных сообщений и настроить двухфакторную аутентификацию аккаунта.
- Источник новости
- forklog.com
