Также кибератака затронула правительства двух американских штатов и университеты. Конфиденциальная и финансовая информация уходит прямиком на черный рынок. Сегодня в ФСБ заявили: за массированными кибератаками на российские гражданские объекты, которые проводятся с территории Украины, на самом деле стоят США и страны НАТО. Хакеры уже несколько лет имеют доступ к объектам американской инфраструктуры. Глава ФБР США обвинил китайских хакеров в беспрецедентных кибератаках.
Colonial Pipeline заплатила хакерам: чем обернулась кибератака на крупнейший в США трубопровод
США собираются потратить 11 млрд долларов на кибератаки в отношении неугодных стран. США зафиксировали за последний год атаки со стороны «киберармии» Китая примерно на два десятка организаций, пишет The Washington Post (WP) со ссылкой на неназванных чиновников и представителей сферы интернет-безопасности. Когда, в свое время американцы активно обвиняли Москву в кибератаках на их правительственные учреждения, конгрессмены наперебой заявляли, что это фактическое объявление Россией войны Штатам. Четыре американских штата объявили режим ЧП после кибератаки на Colonial Pipeline. Си-Эн-Эн — «Несколько» федеральных правительственных учреждений США пострадали в результате глобальной кибератаки, в ходе которой использовалась уязвимость в широко используемом программном обеспечении.
Глава ФБР Рэй: КНР провела кибератаки невиданных масштабов на инфраструктуру США
Кибератака парализовала безопасность правительственных учреждений США — ранее русские хакеры анонсировали удар по западной банковской системе. Это были обычные жители США, которые разрешили использовать свои компьютеры для помощи в DDoS-атаке с целью донести свою позицию до правительства. Двум американским гражданам власти США предъявили обвинения в кибератаке, совершенной якобы при пособничестве российских хакеров. Об этом сообщает ТАСС со ссылкой на Министерство юстиции США, выполняющее функции генеральной прокуратуры. Пекин обычно отрицает любые обвинения в кибератаках, связанных или поддерживаемых государственными структурами, и обвиняет США в организации собственных кибератак. 7 мая хакерам удалось взломать крупнейший в Америке трубопровод Colonial Pipeline и ввергнуть в панику едва ли не весь Юго-Восток США.
Не атаки, а хакерская война. Какие кибероперации ведут США против России
США зафиксировали за последний год атаки со стороны «киберармии» Китая примерно на два десятка организаций, пишет The Washington Post (WP) со ссылкой на неназванных чиновников и представителей сферы интернет-безопасности. Кибератаки США на инфраструктуру России, кибервойна, участие США в войне против России, новости из России. Кибератака, остановившая трубопроводную систему США и заставившая президента ввести режим ЧС. Кибератака на американскую трубопроводную систему Colonial Pipeline произошла в мае 2021 года.
StormWall: Выборы увеличивают масштабы DDoS-атак по всему миру
Глава ФБР США обвинил китайских хакеров в беспрецедентных кибератаках. Кибератаки на США 2 года назад. США планируют в ближайшие три недели провести скрытные кибератаки на российские сети в ответ на атаку на программное обеспечение компании SolarWinds, сообщает газета The New York Times (NYT) со ссылкой на чиновников. Кибератаки США на инфраструктуру России, кибервойна, участие США в войне против России, новости из России.
StormWall: Выборы увеличивают масштабы DDoS-атак по всему миру
Двум американским гражданам власти США предъявили обвинения в кибератаке, совершенной якобы при пособничестве российских хакеров. Об этом сообщает ТАСС со ссылкой на Министерство юстиции США, выполняющее функции генеральной прокуратуры. SolarWinds является крупной американской IT-компанией, разрабатывающей ПО для множества госпредприятий и частных фирм для управления их сетями, системами и инфраструктурой. Рэй назвал проблему хакерских атак одной из важнейших угроз национальной безопасности США. Для примера он привел группировку Volt Typhoon.
Глава АНБ США высказал угрозы другим странам из-за кибератак
С начала войны в секторе Газа хуситы атаковали или угрожали более чем 100 торговым или военным судам в Красном море или Аденском заливе, утверждает CBS. После нападения 7 октября 2023 года группировки ХАМАС на Израиль йеменские мятежники-хуситы, которые в настоящее время контролируют существенную часть Йемена, включая столицу Сану, а также некоторые северные и западные территории страны близ Саудовской Аравии, стали обстреливать суда в Красном море.
Редакция не предоставляет справочной информации. Использование такого рода материала в любом виде и качестве без разрешения агентства будет преследоваться по суду.
Штраф — 30 тысяч рублей за использование одного изображения.
С тех пор на каждый дополнительный миллион жалоб в среднем уходило 29,5 месяцев. В этом году выяснилось, что хотя количество жалоб сократилось по сравнению с 2021 годом, убытки жертв увеличились с 6,9 млрд долларов до 10,3 млрд долларов. В целом, за последние пять лет правоохранители получили 3,26 млн жалоб, а ущерб от действий хакеров превысил 27,6 млрд долларов. Не менее интересен и тот факт, что в прошлом году EAC- и BEC-скам Email Account Compromise и Business Email Compromise принес мошенникам 2,7 млрд долларов, но этот тип преступлений впервые за семь лет уступил «пальму первенства» мошенничеству с инвестициями, на которых преступники заработали 3,3 млрд долларов.
DedSec и не снилось! Было украдено более одного терабайта данных. Оказалось, что за нападением стоит группировка Ragnar Locker, которая требует выкуп в 11 миллионов долларов в биткойнах. Не стоит слишком удивляться этой истории, потому как хакеры умудряются взломать не только игровые компании, но и такие солидные государственные конторы, как Министерство обороны США или NASA — а то и целые страны!
Именно об истории крупнейших хакерских атак мы и расскажем сегодня. Похитители Windows Пока неизвестно, что за информацию таил в себе украденный у Capcom терабайт. А вот у Microsoft в 2004 году произошёл весьма неприятный случай: похитили исходный код Windows 2000 и Windows NT. По сути, это самая ценная информация об операционной системе, что только может быть. Пикантность ситуации заключалась в том, что с помощью исходного кода злоумышленники могли написать вредоносную программу, которую не обнаружит антивирус, ведь она станет фактически частью операционной системы. Данные были выложены в открытый доступ и стремительно разлетелись по интернету. Служба безопасности сначала считала, что в утечке виновен партнёр компании, но позже выяснилось, что кража произошла изнутри самих Microsoft. Материальный ущерб в итоге оказался не так уж велик — урон понесла, скорее, репутация компании. Как мы знаем, обычно хакеры не остаются совсем уж безнаказанными, однако в этом случае злоумышленника даже найти не удалось — не то что наказать.
Anonymous ломает PlayStation Network Anonymous — это, безусловно, самая известная хакерская группировка, атаки которой выводили из себя много кого: от саентологов религиозная организация, часто именуемая сектой до высших государственных чинов. Причём чаще всего их действия преподносились как наказание за «прегрешения» жертв. Например, однажды Sony имела наглость подать судебный иск на известного хакера Джорджа Хоца George Hotz , который взломал PlayStation 3. Предположительно, в отместку за этот «непацанский» поступок Anonymous организовали масштабную атаку на PlayStation Network и Qriocity. Хакеры получили доступ к данным 77 миллионов пользователей, включая номера их кредитных карт. Сотрудники японской корпорации заметили взлом лишь на третий день, и для уменьшения понесённого урона им пришлось перекрыть доступ к собственным серверам. В итоге сетевые функции не работали целый месяц, а игроки не только переживали об украденной личной информации, но и грустили по онлайн-мультиплееру. Этот взлом стал едва ли не крупнейшей утечкой конфиденциальной информации за всю цифровую эпоху.
Как США поддерживают киевских ультраправых националистов
Юридические структуры округов Нью-Джерси и Колумбия обнародовали обвинительные заключения против россиянина. По данным Минфина, «Матвеев был центральной фигурой в разработке и внедрении таких программ с вирусами-вымогателями, как Hive, LockBit и Babuk». Отмечается, что в 2021 году с сайтов, на которых был размещен вирус Babuk, в частности совершались кибератаки на полицейское управление «крупного города США».
ИТ-специалистам следует блокировать исходящие соединения, используя конфигурационную команду «transport output none» к виртуальным телетайповым VTY линиям, а также контролировать все соединения, ограничивать доступ и вести детализированный учёт событий в системных журналах. Глава компании Евгений Касперский заявил, что ежедневно специалисты «Лаборатории Касперского» сталкиваются с 400 тыс. Источник изображений: Pixabay «Рост атак есть везде на самом деле, это глобальная проблема. Мы каждый день собираем примерно 400 тыс. Какие-то из них распознаются защитными системами в автоматическом режиме, потому что сигнатура хорошо срабатывает, но, конечно, далеко не все», — рассказал господин Касперский во время беседы с журналистами. Несмотря на рост количества кибератак, цели злоумышленников остаются прежними.
Наибольшее количество кибератак направлены против инфраструктуры бизнеса, госсектора и промышленности. Отмечается, что в большинстве схем хакеры говорят на китайском, испанском, португальском, русском, английском и турецком языках. По данным МТС RED, количество кибератак против российских компаний в период с апреля по июнь 2023 года увеличилось почти в два раза и составило около 12,7 тыс. Чаще всего злоумышленники атакуют IT-компании, количество таких инцидентов выросло до 4 тыс. Отмечается, что компания до недавнего времени предоставляла своим клиентам слабые пароли по умолчанию, что стало причиной инцидента. По словам представителя компании Джессики Чёрч Jessica Church , она активно работает над устранением последствий инцидента и находится в тесном контакте с пострадавшими клиентами. Основной причиной инцидента стало то, что LogicMonitor до недавнего времени предоставляла своим клиентам стандартные и слабые пароли, такие как «Welcome » с последующим коротким номером. Источник, знакомый с ситуацией, сообщил, что при регистрации аккаунта в LogicMonitor компания устанавливала стандартный пароль для всех пользовательских аккаунтов организации.
До этого времени менять пароли не требовалось, и они не были временными. Теперь же пароль действителен 30 дней и должен быть изменён при первом входе. По информации одного из клиентов LogicMonitor, компания активно связывается со своими клиентами, предупреждая о возможном нарушении безопасности учётных данных. Хотя представитель LogicMonitor не раскрывает дополнительных подробностей о происшествии, известно, что одна из компаний потеряла более 400 систем из-за хакерской атаки с требованием выкупа, эксплуатирующей слабый стандартный пароль. Сервис LogicMonitor позволяет клиентам контролировать свою сетевую инфраструктуру, включая облачные ресурсы. На официальном сайте компании указано, что она контролирует 800 млрд метрик в день на 3 млн активных устройств и имеет более 100 000 пользователей ПО в 30 странах. Инцидент с паролями подчёркивает важность строгого контроля и обновления мер безопасности, особенно для компаний, работающих в ИТ-сфере. Это также напоминает о необходимости регулярного обновления и усиления паролей для предотвращения подобных инцидентов в будущем.
Угроза была настолько серьёзной, что персонал вынужден был закрыть удалённый доступ ко всей сети от Чили до Гавайев. Телескопы могли быть физически повреждены и эта брешь всё ещё не закрыта. Все дистанционные наблюдения прекращены. Наука встала на паузу. Его компьютерные системы позволяют астрономам дистанционно управлять множеством других наземных оптических телескопов помимо сети управления телескопами «Джемени». Телескоп в Чили также был отключён от сети в целях безопасности. NOIRLab не сообщила никаких подробностей о случившемся даже своим сотрудникам. В центре отказались ответить на запрос Science о том, не является ли этот инцидент атакой типа «выкуп», когда хакеры требуют деньги за возврат информации или контроля над объектом.
Представитель NOIRLab сообщил Science, что сотрудники центра, занимающиеся информационными технологиями, «работают круглосуточно, чтобы вернуть телескопы в небо». В отсутствии дистанционного доступа наблюдения можно вести по старинке: сидя ночами в кресле перед окулярами или приборами телескопов. Но персонал телескопов «сбился с ног», обслуживая заявки учёных. Пока проблема не решена, а что-то прогнозировать в условиях тотальной секретности, которой придерживается NOIRLab, невозможно, научные группы формируют коллективы из аспирантов для дальних командировок для непосредственной работы на местах. Кто и зачем атаковал сеть обсерваторий, неизвестно. Это могло быть чистой случайностью, не исключают специалисты. Но очевидно, что открытость научных сетей, без которой трудно работать глобально, сыграла с научным сообществом злую шутку. И с этим определённо что-то придётся делать.
Источник изображения: Bleeping Computer Акустическая атака с использованием упомянутого алгоритма несёт серьёзную угрозу безопасности данных, поскольку такой подход может использоваться для кражи паролей и другой конфиденциальной информации. Более того, в отличии от других атак через сторонние каналы, требующих соблюдения специальных условий, акустические атаки становятся проще в реализации по мере распространения микрофонов, обеспечивающих высококачественный захват звука. В сочетании с быстрым развитием технологий машинного обучения акустические атаки через сторонние каналы становятся более опасным инструментом в руках злоумышленников, чем было принято считать прежде. Для проведения такой атаки злоумышленникам требуется осуществить запись звука нажимаемых клавиш на клавиатуре жертвы, поскольку эти данные требуются для обучения алгоритма прогнозирования. Сделать это можно с помощью находящегося поблизости микрофона или же смартфона, заражённого вредоносным программным обеспечением, открывающим доступ к микрофону устройства. Кроме того, запись звука нажимаемых клавиш можно осуществить во время звонка в Zoom. Источник изображения: arxiv. После этого были получены осциллограммы и спектрограммы, которые позволили визуализировать идентифицируемые различия при нажатии каждой клавиши.
Исследователи также выполнили определённые шаги для обработки данных в плане усиления сигнала для упрощения идентификации клавиш. Спектрограммы использовались для обучения классификатора изображений CoAtNet. В эксперименте был задействован один и тот же ноутбук Apple с клавиатурой, которая используется во всех моделях портативных компьютеров компании последние два года, а также iPhone 13 mini, расположенный на расстоянии 17 см от ноутбука и записывающий звук, и сервис Zoom, который также использовался для записи звука нажимаемых клавиш. В дополнение к этому можно задействовать программные средства для воспроизведения звуков нажатия клавиш, белого шума или аудиофильтры для клавиатуры. РФ наблюдается тревожная тенденция: количество доменов, распространяющих вредоносное ПО, резко увеличилось. Координационный центр КЦ доменов и Минцифры России выразили обеспокоенность этим явлением, особенно учитывая, что все эти домены зарегистрированы гражданами Китая. Специалисты по информационной безопасности подтверждают активизацию китайских кибершпионских группировок на территории России.
По его словам, поддерживаемые китайским руководством хакеры заранее внедряют вредоносное программное обеспечение ПО , которое будет возможно активировать в любой момент, нарушая работу критической инфраструктуры. Ранее Рэй обвинил китайских хакеров в намерении украсть американские идеи и инновации. Как он тогда отметил, для достижения своих целей они «с каждым разом расширяющийся набор нетрадиционных методов».
Программное обеспечение NSO Group неоднократно использовалось для взлома смартфонов правительственных чиновников, журналистов, активистов, учёных и сотрудников посольств. Это самая крупная кибератака на официальных лиц правительства США, однако ни Государственный департамент, ни официальные лица посольства Уганды в Вашингтоне пока не сделали заявления. Ранее компания Apple подала иск против израильской NSO Group и её материнской компании , чтобы привлечь их к ответственности за слежку и преследование пользователей Apple.
Иранские хакеры получили конфиденциальную информацию США
Под раздачу попали сайты командования по развитию боевых действий, агентство НАТО по обеспечению, поддержке и закупкам, тренировочные киберцентры. И на сладкое взломали агентство NCI, откуда стащили все личные данные сотрудников портал для лиц, принимающих важные политические решения. А это значит, что как минимум в ближайшее время товарищи будут попивать воду у кулера и, хватаясь за голову, пытаться вернуть данные", - сообщает Mash. Эта атака стала самой масштабной для нас за последнее время. Можно смело говорить о том, что она приведёт к необратимым последствиям и создаст дополнительные сложности для стран НАТО", - рассказал Ленте.
Более того, на одном регионе они не остановились — европейская банковская система сейчас также терпит «неудобства» в работе. Также кибератака затронула правительства двух американских штатов и университеты. Конфиденциальная и финансовая информация уходит прямиком на черный рынок.
Из-за нехватки авиакеросина , авиакомпания American Airlines была вынуждена временно изменить некоторые рейсы [19].
Топливный дефицит прекратился через несколько суток после возобновления работы трубопровода [20]. Поиск виновных[ править править код ] По данным ФБР , к атаке причастна преступная группировка DarkSide , предположительно базирущаяся в России [13]. Сразу после атаки на сайте группировки [b] появилось что-то вроде извинения. Не упоминая трубопровод Colonial, а лишь «последние события», на сайте говорится: «Наша цель не создавать проблемы обществу, а получать деньги» [c] [13].
Кроме того, под угрозу атаки попала компания-оператор энергосистемы штата Техас, которая работает независимо от систем остальной части США.
По словам собеседников издания, посредством многочисленных атак Пекин намерен усложнить отправку войск США и оборудования на Тайвань в случае конфликта на острове. Сообщается, что кибератака также парализовала работу четырех терминалов в портах Австралии.
МИД РФ: США потратят на кибератаки 11 млрд долларов
В качестве примера Рэй привел группировку Volt Typhoon. По данным американских ведомств, в начале февраля «спонсируемые Китаем» хакеры атаковали сети ряда организаций на всей территории США, в том числе критической инфраструктуры в попытке создать сбои в их работе. Он также уточнил, что Китай все чаще пытается внедрить «наступательное оружие» в критически важную инфраструктуру американских ведомств и организаций с целью «атаковать, когда Пекин решит, что пришло подходящее время». Глава ФБР отказался уточнить, какая именно критическая инфраструктура подверглась нападению.
Судя по слитой инфе, уровень секретности некоторых сотрудников зашкаливает. Мы внезапно появились, и также внезапно уйдём! Внимание — всем хак группам, поддерживающим Killnet, необходимо разместить хэштег FuckNato на своём канале! Всем хактивистам и простым наблюдателям необходимо соблюдать спокойствие! Все кто тут, многонациональный народ — Вы все Killnet!
ВВП и бровью не поведет. Например, Дон Хэнк, главный редактор журнала New Silk Strategies, пишет: «Если проправительственная пресса не даст никаких доказательств того, что это нападение вообще имело место, значит, его не было». Можно и продолжить: «Если не будет доказательств, что ответка прилетела, значит, и ее не было». На форуме Quora юзер с ником «аноним из Пентагона» написал: «Для военно-промышленного комплекса сбылась влажная мечта. Кибербюрократия уже добилась увеличения бюджета. Кстати, на сайте «Booz Allen» сообщается , что ее работники буквально помешаны на создании программного обеспечения для борьбы со спуфингом, которое останавливает хакеров от нападения на американские войска. Причем, они так одержимы, что не спят даже ночью, что вызывает серьезные опасения у начальства о душевном здоровье своих подчиненных. Читайте также Большая химия «Новичков» и «Старичков» Не будь российская пропаганда такой твердолобой, она могла бы запихнуть «химическое оружие» Западу по самые гланды Вообще, есть смысл прислушиваться к бывшим американским топ-чиновникам, которые зачастую говорят то, что не могут позволить себе нынешние руководители. Такая тактика является нарушением суверенитета страны, поэтому США никогда не признает свою роль, а жертва — РФ, не скажет, что на нее было совершено нападение в отместку за ее собственное нападение». И хотя о взломе SolarWinds мало что известно, однако некоторые фирмы, пострадавшие якобы от русских хакеров, сообщили, что из-за изменения дат по отправке товаров во взломанных письмах существенно была нарушена логистика. Не исключено, что в этом и будет заключаться возмездие, поскольку управление товарооборотом в РФ давно уже ведется в электронном виде. Эти сети, в отличие от военных, используют американские софты и антивирусники, поэтому легко могут быть взломаны. Главное — скрыть следы, над чем, по-видимому, и трудятся бесчисленные орды подрядчиков a-ля «Booz Allen», «SAIC» и софт-фирмы с названием из трех или четырех букв.
Средство массовой информации, Сетевое издание - Интернет-портал "Общественное телевидение России". Главный редактор: Игнатенко В. Адрес электронной почты Редакции: internet otr-online.