Хакеры выставили на продажу переписку вице-президента «Ростелеком»

Хакеры выставили на продажу переписку вице-президента «Ростелеком»

Хакеры анонимного блога «Шалтай-Болтай» получили доступ к переписке вице-президента «Ростелекома» и бывшего замминистра связи России Наума Мардера. Как отмечает издание, переписку взломщики разместили на собственном аукционе «Биржа обмена информацией», установив стартовую цену за лот в 10 биткоинов, или $5,7 тыс., согласно текущему курсу.

Хакеры предложили Мардеру выкупить собственные личные данные, однако замруководителя «Ростелекома» ответил на это отказом, подтвердил он изданию. Как рассказал Мардер, хакеры предложили ему выкупить письма за 20 биткоинов, что эквивалентно $11,6 тыс.

После этого соответствующее предложение активисты платформы разослали всем фигурирующим в переписке лицам. Им предлагалось стать полноправными владельцами за $15 тыс., однако желающих, уточняет издание, не нашлось, передает rbc.ru.

Хакеры утверждают, что владеют 500 МБ переписки Мардера за три года — с сентября 2013 года по лето текущего года. Часть писем активисты выложили в открытый доступ.

Издание указывает, что из обнародованных сообщений следует, что экс-замминистра ​часто общается с двумя группами компаний «Антарес» и «Кантриком», которые собираются строить LTE-сети. Деятельность этих организаций Мардер обсуждал с советником президента России Александром Устиновым и советником вице-премьера Аркадия Дворковича.

Также он обсуждал реформу почтовой отрасли 2012 года и другие отраслевые события.

По словам Мардера, «ничего криминального» и противоречащего закону в украденных у него письмах нет.​

Анонимный интернационал, более известный как «Шалтай-Болтай», является хакерской группировкой, специализирующейся на публикации непубличных документов по внутренней политике России, а также личной почтовой переписки, принадлежащей членам правительства. По действующему законодательству, портал с 2014 года внесен в реестр запрещенных сайтов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Троян захватил Android-приложение для управления секс-игрушками

Подозрительный код был обнаружен специалистами «Доктор Веб» в приложении Love Spouse для управления игрушками для взрослых, скачанном из официального магазина Google Play.

Используя встроенный в Android компонент WebView, троян-кликер может незаметно для пользователя открывать сайты и заполнять на них формы данными, делать скриншоты отображаемого сайта, передавать их на сервер, анализировать и определять места кликов.

Вредонос также способен передавать на свой сервер информацию об устройстве, такую как бренд, модель, версия ОС, IP-адрес, регион, выбранный в настройках, код оператора мобильной сети.

Данный троян идентифицируют как Android.Click.414.origin. Он маскировался под библиотеку com.android.logcatch — компонент для сбора отладочной информации.

Аналитики «Доктор Веб» рассказали, что такой зловред злоумышленники используют для скрытого показа рекламы, накручивания количества переходов по ссылкам, оформления платных подписок и DDoS-атак.

Троян был внедрен лишь в нескольких последних версиях утилиты, начиная с 1.8.1. На данный момент разработчик Love Spouse уже обновил приложение, поэтому в версии 1.8.8 вредоноса нет.

Та же вредоносная программа была найдена в приложении для отслеживания физической активности QRunning. Обновлений с устранением проблемы выпущено пока не было.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru