хакеры

Хакеры ГРУ, атаковавшие правительство США, забывали отключить вебкамеру

Американская контрразведка смогла в течение суток идентифицировать четверых российских хакеров, которые пытались взломать серверы государственных служб США. Это удалось сделать благодаря вебкамерам, которые россияне забывали отключать.

«Всякий раз, когда начиналась атака на наши серверы, мы могли видеть на своих экранах мужчин с сосредоточенными лицами, которые переговаривались между собой, обильно сдабривая речь русскими ругательствами», — заявил на пресс-конференции глава ФБР США Кристофер Рэй.

Воспользовавшись одним из популярных сервисов распознавания лиц, контрразведчики нашли страницы четверых из подозреваемых в сети «Одноклассники». В профилях не было указано место работы, однако все они состояли в группе «Служу Отечеству в в/ч 26165». Именно эту часть называют «гнездом хакеров ГРУ». Затем, уплатив 300 рублей администратору группы «Взлом страничек в «Одноклассниках», агенты ФБР получили номера телефонов хакеров. Они обзвонили их всех, и, представившись сотрудниками наградного отдела Минобороны, попросили срочно отправить по электронной почте послужной список и основные достижения по службе, якобы для представления к государственным наградам. Через час в распоряжении ФБР оказались сведения, которые помогли раскрыть 43 известных хакерских атаки и более ста, неизвестных до этого дня.

На днях ФБР планирует направить подозреваемым приглашения на конференцию по компьютерной безопасности в Вашингтоне, где их и арестуют.

Хакеры из КНДР, ранее атаковавшие в основном Южную Корею, расширили географию своей «работы» и пытались взломать военные и промышленные компании в России.

Специалисты по кибербезопасности из компании Group-IB сообщают, что в 2020 году ряд российских объектов оборонной отрасли и промышленности были атакованы северокорейской хакерской группировкой Kimsuky, известной также как Velvet Chollima и Black Banshee. По информации «Коммерсанта», ссылающегося на руководителя отдела исследования сложных угроз Group-IB Анастасию Тихонову, под атаками оказались предприятия по производству артиллерийской техники и бронетехники на территориях России, Украины, Словакии, Турции и Южной Кореи.

Целью хакеров являлась конфиденциальная информация из аэрокосмической и оборонной отраслей, а также документация, что указывает в том числе на промышленный шпионаж. Об успешности атак информации нет, но «РТ-Информ», дочерняя компания госкорпорации «Ростех», специализирующаяся на информационной безопасности, подтвердила рост числа кибератак с апреля по сентябрь 2020 года. Официально причастность Kimsuky к ним не подтверждена, а сам характер атак не нёс существенной угрозы, но, как полагают, они могли быть пробными для изучения степени безопасности систем.

Напомним, о хакерской группировке Kimsuky стало известно в 2010 году и первоначально киберпреступники специализировались на атаке различных объектов на территории Южной Кореи. Одной из самых известных их атак стал взлом в 2014 году внутренней сети компании-оператора 23 ядерных реакторов в Южной Кореи, что привело к утечке конфиденциальных документов. Впоследствии хакеры из КНДР расширили географию своих атак до организаций в других странах мира.

чехословацкие харкеры хакнули сайт Управления делами президента

Три простых слова, которые помогут выйти из любой ситуации: "Russians Did It" (это сделали русские).