Ранее хакерам Killnet удалось взломать системы Налоговой службы США и похитить данные, которые там находились. В кибератаке участвовали белорусские специалисты из группировки Infinity Hackers BY. Самые важные и оперативные новости — в нашем телеграм-канале. Си-Эн-Эн — «Несколько» федеральных правительственных учреждений США пострадали в результате глобальной кибератаки, в ходе которой использовалась уязвимость в широко используемом программном обеспечении.
О хакерских атаках российской спецслужбы говорится в совместном докладе двух стран
- Кибератаки на хранилище радиоактивных отходов в США связали с русскими хакерами
- В США из-за кибератаки не смогли напечатать тираж Philadelphia Inquirer | 15.05.2023, ИноСМИ
- ФСБ: За кибератаками на российские гражданские объекты стоят США и страны НАТО
- Что атакуют американцы?
- США и Британия обвинили ГРУ в кибератаках
Не атаки, а хакерская война. Какие кибероперации ведут США против России
Тем не менее, без предоставления конкретных доказательств, Рэй заявляет, что хакеры, получающие финансирование от Пекина, заранее предустанавливают вредоносное программное обеспечение в сети управления американскими инфраструктурными объектами, и уже потом в необходимое время могут вызвать сбой. По его словам, подобное программное обеспечение может работать в "режиме ожидания" в течение нескольких лет. Более того, ФБР утверждает, что указанные атаки являются лишь "вершиной айсберга", и они активно борются против них.
К примеру, летом прошлого года аналитики Group-IB описывали кампанию , направленную на участников фондового рынка. Что касается атак программ-вымогателей, ФБР сообщает, что в прошлом году получило более 2300 жалоб такого рода, а суммарные убытки превыcили 34 млн долларов.
Более 800 из этих жалоб поступили от организаций из секторов критической инфраструктуры. Чаще всего более 100 инцидентов в каждой отрасли жертвами преступников становились секторы здравоохранения, критически важного производства, государственные учреждения и ИТ-компании.
На прошлой неделе посольство РФ ответило на доклад западных спецслужб о приписываемой России причастности к кибератакам: ни к каким кибератакам на объекты США РФ не причастна. Дипломаты подчеркнули, что Россия тоже борется с киберкриминалом, и это один из приоритетов. Но победить киберпрестпуников можно только совместными усилиями государств. Американской стороне порекомендовали навести порядок внутри США, откуда идут постоянные атаки на объекты инфраструктуры России.
Жан-Пьер, комментируя данный инцидент, подчеркнула, что Байдену важно провести саммит с Владимиром Путиным, так как это позволит выявить различия и те области, в которых страны смогут сотрудничать.
Американские федеральные ведомства подверглись масштабной кибератаке
Последствия[ править править код ] Спустя несколько суток после приостановки работы трубопровода в прибрежных штатах Юго-Востока США начался дефицит бензина и дизельного топлива [14]. Розничные цены на бензин в США при этом достигли десятилетнего максимума [17]. Ситуация усугубилась из-за панических покупок бензина впрок [16] ; некоторые обыватели заливали бензин не только в канистры , но и в совершенно непригодные для этой цели ёмкости, вплоть до пластиковых пакетов [18]. Из-за нехватки авиакеросина , авиакомпания American Airlines была вынуждена временно изменить некоторые рейсы [19]. Топливный дефицит прекратился через несколько суток после возобновления работы трубопровода [20].
Федутинов в этой связи вспомнил события, повлекшие потерю одного из Reaper над акваторией Черного моря. Сейчас все возвращается обратно. Чтобы память наших визави не подводила, необходимо, чтобы такие вещи повторялись чаще», — заключил эксперт.
Ранее йеменские хуситы сбили американский беспилотник MQ-9 Reaper. Об этом сообщили представители движения «Ансар Алла». Цель была поражена в воздушном пространстве провинции Саада. Кроме того, с помощью противокорабельных ракет им удалось нанести удар по британскому нефтяному танкеру Andromeda Star. Издание CBS News пишет, что стоимость одного экземпляра равна примерно 30 млн долларов. Подчеркивается, что американские дроны, базирующиеся в регионе, призваны защищать международную торговлю в акватории Красного моря. Так, MQ-9 Reaper был уничтожен хуситами в ноябре.
Тогда представитель движения Яхья Сариа сообщил, что силами ПВО удалось сбить беспилотник Штатов, «осуществлявший враждебные разведывательные действия» над территориальными водами страны для «поддержки израильского режима». В феврале заместитель пресс-секретаря Пентагона Сабрина Сингх подтвердила , что хуситы сбили второй дрон. По ее словам, ликвидация аппарата происходила с помощью ракеты класса «земля-воздух». Между тем, по данным открытых источников, всего йеменским повстанцам начиная с 2019 года удалось сбить четыре MQ-9 Reaper. Напомним, американский аппарат является модульным разведывательно-ударным дроном, разработанным компанией General Atomics Aeronautical Systems. Первый экспериментальный полет состоялся в 2001 году. От предшественника он отличается большей скоростью.
Максимальная высота движения — 15 тыс. Наибольшая продолжительность непрерывного полета — 24 часа. Салливан сказал, что Украина находится в «глубокой яме». По его словам, это произошло из-за задержки американской помощи, передает ТАСС. Напомним, Маск заявил, что боится отсутствия стратегии выхода из украинского конфликта. Сложности в банковском секторе США обострились весной 2023 года. Как пишет Interia , Украина стала первой, кто заполучил их в свой арсенал, бомбы были переданы в феврале этого года, но только они оказались совершенно бесполезными, передает РИА «Новости».
По этой причине на данный момент украинские военные перестали применять это оружие. ВС России удается уничтожать поступающие на Украину западные вооружения благодаря хорошей работе разведки, добавил журналист. Ранее агентство Bloomberg сообщало , что Россия наносит удары по военным объектам и логистическим маршрутам на Украине, чтобы затруднить доставку американского оружия украинским войскам. Отмечается, что этот ответ является стандартным за все время расследования инцидента. За последние более чем полтора года официальные ведомства ФРГ не обнародовали никакую информацию о ЧП. Пловцы уже нашли финансирование и сейчас договариваются с юристами, передает ТАСС со ссылкой на Times.
Целями являются высокопоставленные лица и организации, занимающиеся международной деятельностью и обороной. В последние месяцы Cold River нарастила свою активность. Атака группировки реализуется по фишинговой схеме, впервые зафиксированной в ноябре 2022 года. Потенциальной жертве в качестве приманки направляется PDF-документ, замаскированный под статью, на которую отправитель якобы пытается получить отзыв.
Жертва открывает неопасный файл PDF, текст в котором выглядит так, будто он зашифрован. Если цель отвечает, что не может прочитать документ, хакер отправляет ей ссылку на якобы утилиту для расшифровки. Он открывает злоумышленникам постоянный доступ к компьютеру жертвы для выполнения команд, кражи документов и файлов cookie в браузере. Инженер по кибербезопасности TAG Билли Леонард Billy Leonard рассказал ресурсу TechCrunch , что Google неизвестно количество жертв, успешно скомпрометированных с помощью SPICA, но, по версии компании, бэкдор используется в «весьма ограниченных, целенаправленных атаках». Группировка Cold River в разрезе последних лет остаётся стабильно активной, несмотря на усилия правоохранительных органов. Обнаружив активную кампанию по распространению вредоносного ПО, Google добавила все связанные с Cold River домены, сайты и файлы в базу службы Safe Browsing, чтобы защитить своих пользователей. Ранее группировку Cold River связывали с операцией по взлому и утечке информации, в ходе которой было похищено множество электронных писем и документов высокопоставленных сторонников выхода Великобритании из Евросоюза, в том числе сэра Ричарда Дирлава Richard Dearlove , бывшего главы британской службы внешней разведки MI6. Это исследование является кульминацией 25-летней работы экспертов в этой области. Ключевой момент уязвимости заключается в использовании мелких вычислительных ошибок, возникающих в процессе установления SSH-соединения, известного как «рукопожатие» handshake. Эта уязвимость ограничена шифрованием RSA, которое, тем не менее, применяется примерно на трети анализируемых веб-сайтов.
Из около 3,5 млрд цифровых подписей, проанализированных на публичных веб-сайтах за последние 7 лет, около миллиарда использовали шифрование RSA. В этой группе примерно одна из миллиона реализаций оказалась уязвимой к раскрытию своих SSH-ключей. Угроза, связанная с новым методом кражи криптографических ключей, не ограничивается только протоколом SSH. Она также распространяется на соединения IPsec, широко используемые в корпоративных и частных сетях, включая VPN-сервисы. Это представляет существенный риск для компаний и индивидуальных пользователей, полагающихся на VPN для защиты своих данных и обеспечения анонимности в интернете. В исследовании под названием Passive SSH Key Compromise via Lattices подробно рассматривается, как методы, основанные на криптографии на решётках lattice-based cryptography , могут использоваться для пассивного извлечения ключей RSA. Это возможно даже при одиночной ошибочной подписи, созданной с использованием стандарта PKCS 1 v1. Такой подход, описанный исследователями, обеспечивает проникновение в протоколы SSH и IPsec, что поднимает вопросы о надёжности этих широко распространённых методов защиты передачи данных. Уязвимость активируется, когда в процессе «рукопожатия» возникает искусственно вызванная или случайно возникшая ошибка. Злоумышленники могут перехватить ошибочную подпись и сравнить её с действительной, используя операцию поиска наибольшего общего делителя для извлечения одного из простых чисел, формирующих ключ.
Однако в данной атаке используется метод, основанный на криптографии на основе решёток. Получив ключ, злоумышленники могут организовать атаку типа «человек посередине» man-in-the-middle или MITM , где сервер, контролируемый хакером, использует похищенный ключ для имитации скомпрометированного сервера. Таким образом, они перехватывают и отвечают на входящие SSH-запросы, что позволяет легко похищать учётные данные пользователей и другую информацию. Та же угроза существует и для IPsec-трафика в случае компрометации ключа. Особенно уязвимыми оказались устройства от четырёх производителей: Cisco, Zyxel, Hillstone Networks и Mocana. Исследователи предупредили производителей о недостатках безопасности до публикации результатов исследования. Cisco и Zyxel отреагировали немедленно, тогда как Hillstone Networks ответила уже после публикации. Недавние улучшения в протоколе защиты транспортного уровня TLS повысили его устойчивость к подобным атакам. Райан утверждает, что аналогичные меры должны быть внедрены и в других безопасных протоколах, в частности, в SSH и IPsec, учитывая их широкое распространение. Однако, несмотря на серьёзность угрозы, вероятность подвергнуться таким атакам для каждого отдельного пользователя остаётся относительно мала.
По мнению экспертов, такая динамика обусловлена ростом утечек информации за год и тем, что сотрудники часто используют одни учётные данные на рабочих и личных ресурсах. Допускается также, что импортозамещение зарубежных решений привело к увеличению уязвимостей в корпоративном секторе. Источник изображения: Pixabay В октябре IT-инфраструктура российских компаний в очередной раз подверглась большому количеству хакерских атак, часть из которых закончились взломом ресурсов организаций. К примеру, 30 октября сайт Национальной системы платёжных карт был недоступен из-за атаки группировки DumpForums. В тот же день инфраструктура провайдера «Транстелеком» была поражена вирусом-шифровальщиком. Кроме того, злоумышленники атаковали крымских провайдеров, из-за чего в регионе нестабильно работали цифровые сервисы. Эксперты считают, что данная тенденция обусловлена кратным увеличением количества утечек данных в течение года. Особенно это касается крупных организаций из финсектора и ретейла», — считают аналитики, отмечая, что в зоне риска продолжают оставаться госкомпании, малые и средние предприятия, представители промышленного сектора с распределённой сетью филиалов. Представитель разработчика промышленного софта «Цифра» отметил, что текущая ситуация оказывает влияние на увеличение инвестиций компаний в кибербезопасность. Он добавил, что корпоративные учётные данные не часто выставляются на продажу на теневых форумах, в большинстве случаев для взлома хакеры используют данные пользователей, полученные из других утечек, не связанных с корпоративной сетью.
Это становится возможным из-за того, что пользователи часто используют одни учётные данные для рабочих и личных учётных записей. Эксперты также не исключают, что риск взлома корпоративно инфраструктуры в России в нынешнем году возрос в том числе из-за импортозамещения: быстрая перестройка инфраструктуры и переход на отечественный софт открыли новые точки входа для злоумышленников. Она будет предназначена для защиты военных гарнитур смешанной реальности от кибератак, нацеленных непосредственно на органы чувств солдат. Источник изображения: microsoft. У них много общего с традиционными кибератаками, вызывающими техническую перегрузку ресурсов, интеграцию избыточных данных или сбои в работе сетевых компонентов. Только объектом когнитивной атаки является сам пользователь, и для её осуществления на экран гарнитуры смешанной реальности могут выводиться загромождающие обзор посторонние объекты, а также перехватываться данные системы отслеживания направления взгляда — своеобразный аналог кейлоггера. Таким образом оказавшаяся под атакой гарнитура выводит пользователю недостоверную информацию, либо вовсе провоцирует тошноту и прочие признаки недомогания, то есть может полностью вывести солдата из строя. Система защиты должна «предоставить средства символического исследования цифрового пространства при помощи аппаратного или программного обеспечения и введения свойства правильности или безопасности, которое является истинным для всех возможных входящих данных». Для этого DARPA предлагает выстроить математические модели когнитивных механизмов «человеческого восприятия, действий, памяти и рассуждений» и на их основе установить, как создать некую форму универсальной защиты от когнитивных атак.
В середине мая 2022 г.
Killnet «проводили учения», в результате которых «легли» сайты Сената и Минобороны Италии. Хакеров обвиняют в кратковременном отключении веб-сайта Конгресса США в июле 2022 г. Летом 2022 г. Killnet объявили войну Lockheed Martin, назвал корпорацию « террористами ». В августе 2022 г. Активисты сообщили о взломе систем авторизации для сотрудников компании, после чего они получили данные всех кандидатов на прием на работу в корпорацию. В июле 2022 г. Killnet подозревали в уничтожении госсайтов Польши. В сообществе профессиональных взломщиков над ними посмеиваются. Популярными ребята стали лишь потому, что пытаются что-то делать и говорят, что отстаивают интересы России.
МИД РФ: США потратят на кибератаки 11 млрд долларов
| Иран заявил об отражении кибератаки США | АНБ заявило о кибератаке на США со стороны финансируемой Пекином группы Volt Typhoon. |
| Глава ФБР Рэй: КНР провела кибератаки невиданных масштабов на инфраструктуру США | Двум американским гражданам власти США предъявили обвинения в кибератаке, совершенной якобы при пособничестве российских хакеров. Об этом сообщает ТАСС со ссылкой на Министерство юстиции США, выполняющее функции генеральной прокуратуры. |
| Интерфакс: США расширили санкции против Ирана из-за кибератак | Дряхлый Байден и молодой глобальный Юг: лидеры Африки и президент США. |
ФБР: ущерб от кибератак в 2022 году превысил 10 миллиардов долларов
SolarWinds является крупной американской IT-компанией, разрабатывающей ПО для множества госпредприятий и частных фирм для управления их сетями, системами и инфраструктурой. Пекин обычно отрицает любые обвинения в кибератаках, связанных или поддерживаемых государственными структурами, и обвиняет США в организации собственных кибератак. Полиция Соединённых Штатов задержала журналиста Марко Супруна, имеющего связи с ультраправыми украинскими организациями, после того как он напал на независимого исследователя на антироссийской конфере Смотрите видео онлайн «Как США поддерживают.
ФСБ: За кибератаками на российские гражданские объекты стоят США и страны НАТО
| CNN: госучреждения США подверглись кибератаке | Читайте последние новости дня по теме кибератака: Прокуратура Парижа расследует хищение личных данных половины граждан Франции – СМИ, Казахстан ежеминутно отражает тысячи. |
| МИД РФ: США потратят на кибератаки 11 млрд долларов | Bloomberg написал о кибератаке на лабораторию и хранилище радиоактивных отходов в США. |
Американский беспилотник стоимостью $30 млн сбит у побережья Йемена
В частности, как отмечает телекомпания, в последнее время о кибератаках сообщили Университет Джонса Хопкинса, а также университетская система штата Джорджия, объединяющая 26 учебных заведений. Глава ФБР Рэй: КНР провела кибератаки невиданных масштабов на инфраструктуру США. Власти США обвиняют Китай в масштабных кибератаках на критическую инфраструктуру страны. В начале текущего года АНБ, ФБР и CISA сообщали об атаках на важные объекты, включая энергетику, транспорт и связь, со стороны хакеров, якобы спонсируемых КНР. Последние новости.
Информационная безопасность операционных технологий
Кибератака на Colonial Pipeline — атака вредоносного ПО на американскую трубопроводную систему Colonial Pipeline[1][2][3], случившаяся 7 мая 2021 года. Четыре американских штата объявили режим ЧП после кибератаки на Colonial Pipeline. Последние новости. Агентство РИА Новости сообщает, что иранские власти заявили об успешном отражении кибератаки на системы управления пусками иранских ракет. Об этом заявил министр информационных и коммуникационных технологий Ирана Джавад Азари Джахроми. Тем не менее, в марте президент США Джо Байден продлил еще на год санкции, введенные в отношении России в связи с кибератаками, в которых Вашингтон винит Москву.
Наши хакеры парализовали 60% электронной инфраструктуры НАТО и получили доступ к секретным данным
Предположительно, она причастна к атакам по всей территории Соединенных Штатов, в том числе объектам связи, энергетики, транспорта и водоснабжения. По его словам, поддерживаемые китайским руководством хакеры заранее внедряют вредоносное программное обеспечение ПО , которое будет возможно активировать в любой момент, нарушая работу критической инфраструктуры. Ранее Рэй обвинил китайских хакеров в намерении украсть американские идеи и инновации.
В целом, за последние пять лет правоохранители получили 3,26 млн жалоб, а ущерб от действий хакеров превысил 27,6 млрд долларов. Не менее интересен и тот факт, что в прошлом году EAC- и BEC-скам Email Account Compromise и Business Email Compromise принес мошенникам 2,7 млрд долларов, но этот тип преступлений впервые за семь лет уступил «пальму первенства» мошенничеству с инвестициями, на которых преступники заработали 3,3 млрд долларов. Суммарно на эти типы преступлений приходится более половины убытков, зафиксированных в прошлом году. BEC-скам и инвестиционное мошенничество оказались единственными видами преступлений, потери от которых исчислялись миллиардами, в то время как остальные убытки исчисляются миллионами.
При этом он не уточнил, какие объекты пострадали. Ранее стало известно об атаках хакеров на портал «Госуслуг». За год сайт пережил более 600 миллионов кибератак, в большинстве случаев его пытались вывести из строя.
ТГ-канал Shot: "Сотрудники НАТО используют сверхсекретные пароли: невероятно сложный — 123456, и куда ещё более сложный — 12345678 этот вообще невозможно подобрать. Хакеры Killnet поделились с нами взломанной базой данных сайта НАТО там несколько сотен слитых аккаунтов , а ещё — положили сам сайт и множество других важных ресурсов, связанных с работой Североатлантического союза. Судя по слитой инфе, уровень секретности некоторых сотрудников зашкаливает.
Мы внезапно появились, и также внезапно уйдём! Внимание — всем хак группам, поддерживающим Killnet, необходимо разместить хэштег FuckNato на своём канале!
США и Британия обвинили ГРУ в кибератаках
Российская группа программ-вымогателей взломала федеральные агентства в результате кибератаки. Главное агентство кибербезопасности США заявило, что у него нет доказательств того, что группа действовала в координации с российским правительством. Что же касается идеи возможной (?) кибератаки США на Россию, то она произрастает как некое «ответное действие» Соединённых штатов за якобы многочисленные хакерские атаки российских хакеров на ЦРУ, ФБР и другие военные ведомства США (снова якобы) «по заданию Кремля». Отмечается, что в 2021 году с сайтов, на которых был размещен вирус Babuk, в частности совершались кибератаки на полицейское управление «крупного города США». Кибератака, в которой Вашингтон обвиняет Кремль, на самом деле является тихим взломом, а не атакой, считает эксперт комиссии Совета Федерации по развитию информационного общества, председатель комиссии в Институте развития интернета (ИРИ) Артём Геллер.