Началась очередная волна вбросов со стороны США о русских хакерах

Как сообщает газета The New York Times, хакеры получили доступ к архивам электронной почты сотрудников Белого дома, с которыми Барак Обама регулярно переписывался. Именно доступ к этим аккаунтам позволил вскрыть переписку непосредственно самого президента США, сообщили источники, знакомые с расследованием инцидента.

Сообщается, что секретная компьютерная сеть не была взломана и что никакая секретная информация взломщиками получена не была.

Официально Белый дом не раскрывает информацию о национальности хакеров, однако желающие остаться неназванными представители американских властей, знакомые с ходом расследования, указали на российские корни хакерской атаки, пишет издание.

24 апреля министр обороны США Э. Картер в калифорнийском Стэнфордском университете рассказал о новой атакероссийских хакеров на серверы Пентагона.

По его словам, компьютерные взломщики из РФ в 2015 году проникли в несекретные оборонные сети США, обнаружив уязвимость в одной из сетей Пентагона.

Как заверил Картер, специалисты службы компьютерной безопасности "быстро пресекли данную хакерскую деятельность в этой сети".

20 апреля в сообщении исследователей безопасности из FireEye говорилось, что им удалось зафиксировать атаку на компьютерные сети одной из стран, проводящей в США консультации относительно санкций, введенных в отношении России. При этом нападавшие, как сообщается, являются представителями российской хакерской группы APT28.
Документы какого именно государства интересовали злоумышленников, не уточняется. Кроме того, по словам исследователей, хакерам не удалось получить доступ к какой-либо важной информации, передает osint24.livejournal.com. 

17 апреля по данным исследовательской организации Trend Micro стало известно, что инициаторы серии кибератак Pawn Storm продолжают развивать свою инфраструктуру, а следующими целями злоумышленников, возможно, станут члены НАТО.
Группа злоумышленников, которые стоят за так называемой операцией Pawn Storm ведет активную деятельность с 2007 года и по предположениям экспертов связана с правительством России. Злоумышленники осуществляют атаки на компьютерные системы военной и оборонной промышленности, а также правительственных СМИ по всему миру.

Остается немного подождать, чтобы узнать цели всех этих новостей о злобных российских хакерах. Думаю, это будет либо увеличение бюджета определенных ведомств, либо увеличение киберцентров в странах, граничащих с Россией.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

TunnelVision: эксперты показали вектор атаки на любое VPN-приложение

Исследователи разработали вектор атаки, работающий практически против каждого VPN-приложения и заставляющий отправлять и получать трафик за пределами зашифрованного туннеля. Метод получил имя TunnelVision.

Фактически TunnelVision в случае использования нивелирует все преимущества VPN-приложений, основная задача которых — помещать входящий и исходящий трафик в зашифрованный туннель и скрывать реальный IP-адрес пользователя.

По словам специалистов, их метод затрагивает все VPN-приложения, уязвимые в момент подключения к вредоносной сети. Более того, эксперты также отметили, что защититься от такой атаки нельзя, если только VPN не запущен в системах Linux или Android.

Вектор TunnelVision стал актуальным в далёком 2002 году. На сегодняшний день, по оценкам исследователей, злоумышленники могут использовать его в реальных кибератаках.

В посвящённом TunnelVision видеоролике Leviathan Security поясняет: трафик целевого пользователя демаскируется и направляется через атакующего, последний может прочитать, удалить или видоизменить утёкший трафик.

 

Суть TunnelVision основывается на взаимодействии с DHCP-сервером, выделяющим устройствам IP-адреса. Атака задействует параметр, известный как опция 121, для перенаправления данных на сам DHCP-сервер. Опция 121 позволяет серверу отменять правила маршрутизации по умолчанию.

 

Интересно, что Android — единственная операционная система, полностью защищающая VPN-приложения от TunnelVision, поскольку в ней не задействуется опция 121.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru