хакеры

Помните недавние новости, что иранские хакеры взломали личную почты главы ФБР?

Так вот в сети уже пошли сливы его личных фоток, как и следовало ожидать это самый неинтересный чиновник в мире. Там он только рожицы корчит и нюхает сигары (хотя может быть все самое интересное иранцы оставили пока что себе).

Северокорейские хакеры настойчиво пытаются устроиться на работу в Binance

Северокорейские хакеры, самые известные среди которых Lazarus Group, еще два-три года назад начали переключать свое внимание именно на криптовалюты. В последнее время они также сфокусировались на рынке вакансий. 

Директор по безопасности Binance Джимми Су рассказал, как биржа выявляет северокорейских хакеров, выдающих себя за кандидатов на открытые позиции. Он также назвал киберзлоумышленников из КНДР самой большой угрозой для криптокомпаний.

По словам Су, Binance ежедневно отбраковывает подозрительные резюме и иногда ловит злоумышленников прямо «на горячем»: во время видеозвонков.

Хакеры из КНДР также заражают публичные библиотеки кода и пытаются взломать аккаунты сотрудников через фейковые Zoom-ссылки.

Ежедневно Binance получает фальшивые резюме, которые, по мнению компании, присылают потенциальные северокорейские хакеры. Су отметил, что хакеры из Северной Кореи были проблемой на протяжении всех восьми лет существования биржи, но в последнее время они значительно повысили свое мастерство в сфере крипты.

Но Binance чаще всего сталкивается с тем, что хакеры пытаются трудоустроиться в компанию. Резюме с типовыми шаблонами отбраковывают еще на начальном этапе. Если оно проходит дальше, проводится видеособеседование — что становится сложнее из-за развития ИИ. Хакеры используют фейковые имена, программную смену голоса и дипфейк-видео, а также иногда выдают себя за кандидатов из Европы или Ближнего Востока. Признак подделки — медленный интернет, потому что одновременно работают перевод и изменение голоса. Иногда они не проходили, когда кандидата просили прикрыть лицо рукой (ИИ «ломает» маску). Другие работодатели просят кандидатов сказать что-то негативное о Ким Чен Ыне, что в КНДР запрещено.

Жительница Аризоны организовала «ферму ноутбуков» совмесно с хакерами КНДР

По данным следствия, Кристина-Мари Чепмен познакомилась с северокорейскими кураторами через LinkedIn. Тиктокерка со 100 тыс. подписчиков действовала как посредница, а впоследствии стала полноценным оператором «фермы». Масштабная схема позволила северокорейским хакерам работать под видом удаленных ИТ-специалистов в более чем 300 компаниях США. Они использовали фальшивые имена, VPN и краденые персональные данные американцев. 

Хакеры попадали не просто в небольшие офисы, а в компании из списка Fortune 500 — технологические гиганты из Кремниевой долины, аэрокосмические фирмы и даже крупные медиахолдинги. Организацию технической части американка взяла на себя. Она управляла так называемой «фермой ноутбуков» прямо из дома, получая устройства от американских работодателей. Конечно последние не подозревали, что условный Смит Джонсон это удаленный хакер из Северной Кореи. Примерно так же, как Amazon и HBO не подозревали своих аниматоров. 

Как они проходили собеседования для получения работы? Например, КНДР известна использованием европейских / американских актеров или «подсадных» для первых этапов собеседований, чтобы скрыть истинное происхождение кандидатов. В некоторых случаях выявить связь с Пхеньяном помогают лишь мелкие детали — например, корейские иероглифы в окнах во время собеседования или прокси-серверы с подозрительными IP-адресами.

Однако технические гиганты не справились с такой задачей и платили деньги сомнительным сотрудникам. А заработную плату за северных корейцев получала тиктокерка. Затем она брала свою часть и остальное выводила за границу — часто через поддельные чеки или прямые депозиты. Во время обысков в ее доме нашли более 90 ноутбуков, которыми управляли северокорейские специалисты. Еще 59 ноутбуков она переслала за границу, в частности в китайский город вблизи КНДР.

Благодаря этому режим КНДР в течение трех лет (2020 — 2023) заработал на этой схеме не менее $17 мл. А вот то, что заработала себе Мари — судимость, конфискацию имущества и пристальное внимание со стороны властей. Женщина получила до 8,5 лет лишения свободы, три года надзорного освобождения, изъятие более $284 000 и выплату компенсации на сумму $176 850.

Российские хакеры дистанционно открыли шлюзы в Норвегии: 7,2 тыс. м³ воды вырвались из дамбы

Российские киберпреступники провели атаку на дамбу в Норвегии, взяли ее под контроль и дистанционно открыли шлюзы. Об этом сообщил начальник Службы политической безопасности Норвегии Беате Гангас.

По данным The Guardian, действия неназванной команды пророссийских киберпреступников привели к выпуску воды со скоростью 500 литров в секунду в течение примерно четырех часов, прежде чем соответствующие службы это заметили и остановили. За это время по вине хакеров дамба сбросила около 7,2 тыс. м³ воды. Гангас упомянула атаку на дамбу Бремангер как пример нарастающей активности киберпреступников, поддерживаемых россией.

Норвегия получает большинство своей электроэнергии из гидроэлектростанций. Однако дамба, которая подверглась атаке, в основном использовалась для рыбного хозяйства. К счастью, в результате гигантского потока воды травмирования людей или разрушений не было. В апреле, когда произошла атака, уровень воды в реке с дамбой был «значительно ниже критического для наводнения». Если бы погодные условия были другими, жители соседнего города Свельген могли оказаться под угрозой.

«Цель этого вида операций — влиять и вызывать страх и хаос среди населения», — сказала Гангас в среду. «Наш российский сосед стал более опасным».

Официально атаку уже отнесли к государственно спонсируемым россией действиям. Хакерская группа, стоявшая за атакой на дамбу, состояла из лиц, связанных с несколькими другими кибератаками на Запад. Кроме того, подозреваемые виновники опубликовали трехминутное видео в социальных сетях в день атаки, на котором был водяной знак пророссийской киберпреступной группы.

Неудивительно, что посольство россии в Осло охарактеризовало заявления Гангас как необоснованные («нас там нет»). В сообщении, опубликованном в X, отмечалось:

«Очевидно, что PST безуспешно пытается обосновать мифическую угрозу российского саботажа против норвежской инфраструктуры в этом году, которую сама же придумала в своем февральском отчете».

Хакеры взломали Росреестр и выкачали из него все данные Злоумышленникам удалось получить доступ к личным данным миллионов граждан России, общий объём которых составляет порядка 1 Тб.

Среди украденной информации:

– ФИО;

– Адреса электронной почты (около 401 тысячи уникальных);

– Номера телефонов (примерно 7,5 миллиона уникальных);

– Почтовые адреса;

– Данные паспорта (серия, номер, информация о выдаче);

– Даты рождения;

и т.д.

Хакерская атака на ВГТРК остановила интернет-вещание и выход новостей на «России 24»

Сообщения о сбоях в онлайн-вещании появились утром 7 октября в сервисе Downdetector. Также о проблемах рассказала читательница «Фонтанки». При попытке посмотреть «Россию 1» она получала уведомление о «сетевой ошибке». Как убедилось издание, также не работало онлайн-вещание канала «Россия 24».

«Газета.ру» со ссылкой на источник написала, что «ВГТРК подверглась беспрецедентной хакерской атаке», в результате которой перестало работать не только онлайн-вещание, но и внутренние сервисы.

«Это надолго. Слышал, что стерли все с серверов, включая резервные копии. Они работают в аврале с 6 утра. Проблема, как я понял, очень серьезная, и восстановление займет много времени», — заявил собеседник издания.

Сбой в работе ВГТРК затронул не только интернет-вещание. Он также остановил выход новостей на эфирном и кабельном телеканале «Россия 24», заметило «Агентство».

С 6:00 до 10:25 телеканал показывал только архивные видео, в частности про Крым. Первый выпуск новостей появились только в 10:25 — хотя по программе такие выпуски должны были выходить каждый час.

Пресс-секретарь президента России Дмитрий Песков назвал атаку «беспрецедентной» и заявил, что ВГТРК «прикладывает огромные усилия», чтобы преодолеть ее последствия.

Ответственность за хакерскую атаку на ВГТРК взяла на себя проукраинская группировка Sudo rm-RF

Об этом сообщило «РБК-Украина» со ссылкой на источники.

В августе 2023 года эта группировка взламывала сайт МосгорБТИ. Это учреждение хранит данные о недвижимости в Москве. Хакеры утверждали, что получили доступ к данным о владельцах недвижимости в Москве и передали их украинским властям. Позже они опубликовали «первую часть базы данных» организации.

Момент, когда прервался эфир «России 24».

Было объявлено о хакерской атаке на сайт "президента"

Сразу после новости о расторжении договора о строительстве военной базы ВМС РФ в Очамчирском районе (на данный момент новость с сайта удалена) было объявлено о "хакерской атаке" на сайт "президента" Республики Абхазия.

Подробнее об удалённой новости здесь: https://polit.reactor.cc/post/5917352

http://presidentofabkhazia.org/about/info/news/?ELEMENT_ID=16947

Гей-фурри-хакеры взломали ядерную лабораторию в США и потребовали от организации начать эксперимент по созданию кошкодевочек в реальной жизни.

В прошлом месяце группировка SiegedSec, называющая себя «Гей-урри-хакерами», совершила атаку на серверную инфраструктуру стран НАТО и слила внутренние документы нескольких государств. А теперь они пошли еще дальше и взломали Национальную лабораторию Айдахо (INL), занимающуюся ядерными исследованиями.

Сотрудники INL подтвердили факт взлома. SiegedSec, в свою очередь, сообщили, что получили доступ к конфиденциальным данным сотрудников, таким как номера социального страхования и домашние адреса. Вот что они потребовали в обмен на украденные сведения:

«Мы готовы заключить сделку с INL. Если они начнут исследования по созданию в реальной жизни кошкодевочек, то мы все удалим.»

INL является филиалом Министерства энергетики США и занимается исследованиями ядерных реакторов, а также другими проектами, например, в области устойчивой энергетики. В ней работает более 5 000 сотрудников.

Ссылка на источник в RT