Масштабная атака на ведомства США, «взлом» Signal и другие события мира кибербезопасности
Мы собрали наиболее важные новости из мира кибербезопасности за неделю.
- Несколько министерств и госведомств США стали жертвами кибератаки. СМИ называют это одним из самых громких взломов не только недели, но и десятилетия и связывают с «русскими хакерами».
- Компания Cellebrite заявила, что взломала ориентированный на приватность мессенджер Signal. Эксперты уверяют, что переживать не стоит.
- Российское МВД создаст в своей структуре киберполицию.
Русских хакеров обвинили в атаке — и снова на США
В конце прошлой недели СМИ сообщили о взломе систем Минфина и одного из подразделений Министерства торговли США.
Атаку осуществили через взлом поставщика ПО SolarWinds, скомпрометировав платформу Orion, сообщили представители компании FireEye. Ранее компания сама пострадала от действий хакеров. В SolarWinds взлом Orion подтвердили.
В течение недели масштабы проблемы возрастали. В числе клиентов SolarWinds были многие правительственные ведомства, а вредоносом оказались заражены версии ПО, выпущенные с марта по июнь 2020 года.
The Wall Street Journal сообщила, что зараженные версии получили 18 тысяч клиентов. Сколько из них пострадали — неизвестно, однако список растет.
Помимо Минфина и подразделения Министерства торговли США, среди жертв хакеров оказались Госдеп США, Министерство внутренней безопасности, Национальное управление по ядерной безопасности США, подразделения при Министерстве здравоохранения США и многие другие ведомства.
В Bloomberg сообщили, что жертвами атаки стали как минимум три американских штата. Взлом затронул и компанию Microsoft.
— Frank X. Shaw (@fxshaw) December 18, 2020
По данным The Washington Post, за атакой стоит хакерская группировка Cozy Bear (также известная как АРТ29), которую связывают со спецслужбами РФ. В российском посольстве обвинения назвали «безосновательными».
МВД создаст киберполицию
Российское МВД создаст в своей структуре киберполицию, сообщил замглавы министерства Игорь Зубов.
Он заявил, что на фоне пандемии существенно выросло количество киберпреступлений, а общество и молодежь испытывают «огромнейшее информационное давление деструктивного плана».
Cellebrite заявила о взломе Signal. Исследователи говорят, что это не совсем взлом
Израильская компания Cellebrite сообщила, что нашла способ взломать ориентированный на конфиденциальность мессенджер Signal. Изначально сообщение было более подробным и содержало детали взлома, однако позже его значительно урезали.
Вероятно, причиной стали многочисленные комментарии различных экспертов. Исследователь безопасности из Amnesty International Этьен Майнье заявил, что в описанном Cellebrite процессе взлома нет ничего революционного. Для того, чтобы получить доступ к Signal, необходим физический доступ к разблокированному устройству. А обладая им, можно посмотреть сообщения любых мессенджеров, если они дополнительно не защищены.
Создатель Signal в ответ на это заявил:
«Они таким же образом могли просто открыть приложение, чтобы просмотреть сообщения».
— Moxie Marlinspike (@moxie) December 18, 2020
Предполагаемый взломщик Twitter-аккаунта Трампа не понесет наказания
Правоохранители Нидерландов не будут наказывать аналитика проблем информационной безопасности Виктора Геверса, который утверждает, что взломал Twitter Дональда Трампа.
Он заявил, что проводил проверку аккаунтов в Twitter кандидатов на выборах в США, когда ему удалось подобрать пароль Трампа.
Прокуратура Нидерландов заявила, что хакер поступил «этично», опубликовав эту информацию, а потому не понесет наказания. Правоохранители передали данные расследования властям США.
Напомним, Белый дом отрицал факт взлома, а в Twitter заявили, что не располагают его доказательствами.
Apple и Google запретят технологию обмена данными о местоположении пользователей
Компании Apple и Google потребовали от разработчиков убрать код компании X-Mode из своих приложений. С его помощью можно было отслеживать геолокацию пользователей.
Как сообщали СМИ, X-Mode получает данные о местоположении пользователей непосредственно из приложений, а затем продает их подрядчикам. Впоследствии их могли покупать американские военные.
Израильские компании подверглись масштабной кибератаке
Хакеры взломали серверы десятков крупных логистических компаний Израиля и похитили информацию, которая может иметь «стратегическое значение».
По словам исследователей, атака выглядит как «широкомасштабная разведывательная операция» и напоминает совершенную в 2017 году атаку с использованием шифровальщика NotPetya. Напомним, с ней связывают центр специальных технологий Генштаба Вооруженных сил РФ.
Также на ForkLog:
- DeFi-проект warp.finance потерял $7,7 млн в результате атаки.
- В репозитории RubyGems обнаружили вредонос, похищающий криптовалюту.
- Пользователи Ledger потеряли еще 60 BTC из-за фейковой утечки данных.
- Финляндия при поддержке Европола закрыла даркнет-рынок Sipulimarket.
- Хакер взломал личный адрес основателя Nexus Mutual и потребовал выкуп в 4500 ETH.
- Операторы шифровальщика DoppelPaymer переслали 262 BTC на Binance.
- Хакеры выставили на продажу в даркнете 250 тысяч баз данных MySQL по цене 0,03 BTC за единицу.
Что почитать на выходных?
Ведомства разных стран все чаще поднимают вопрос о получении доступа правоохранителей к данным, защищенным сквозным шифрованием. Недавно об этом вновь заговорили члены альянса «Пяти глаз», а в ЕС выпустили документ о необходимости доступа «компетентных органов» к электронным доказательствам.
ForkLog разобрался в особенностях документа, а также узнал у экспертов, возможно ли запретить сквозное шифрование.
Подписывайтесь на новости ForkLog в Telegram: ForkLog Feed — вся лента новостей, ForkLog — самые важные новости и опросы.
Рассылки ForkLog: держите руку на пульсе биткоин-индустрии!