Хакер Guccifer заявил, что за кибератаками в США стояли Госдеп, ЦРУ, АНБ

Хакер Guccifer заявил, что за кибератаками в США стояли Госдеп, ЦРУ, АНБ

Румынский хакер Марсель Лехел Лазар, известный под псевдонимом Guccifer, в интервью Fox News заявил, что кибератаками в ходе предвыборной кампании в США руководили сами американские власти.

По мнению Лазара, за его "тезкой" хакером Guccifer 2.0, предположительно, взломавшим серверы Национального комитета Демократической партии, стояли не российские спецслужбы, как утверждают американские политики и СМИ.

"Я думаю, Guccifer 2.0 — дело рук самих американцев. Guccifer 2.0 — это дело рук людей из Госдепартамента, кибернетического командования АНБ и проекта Vault 7 ЦРУ", — сказал Лазар. По его словам, к такому выводу он пришел на основании своего 15-летнего хакерского опыта.

Лазар не отрицает, что в прошлом взломал компьютеры более сотни американцев, включая помощника Хиллари Клинтон Сидни Блюменталя, бывшего госсекретаря Колина Пауэлла и членов семьи Бушей. При этом он использовал для кибератак российские прокси-серверы "из-за скорости", пишет ria.ru.

Американские спецслужбы считают хакера, известного как Guccifer 2.0, причастным к кибератаке на серверы Национального комитета Демпартии. По их утверждениям, взлом был произведен по указанию Москвы. Сам Guccifer 2.0 опроверг эти обвинения.

В конгрессе США идут независимые расследования по поводу якобы имевшего место вмешательства Москвы в выборы президента США в ноябре 2016 года. Этот же вопрос изучает специальный прокурор Роберт Мюллер, который параллельно проверяет связи окружения Дональда Трампа с Россией.

Все обвинения базируются на докладе разведывательного сообщества США, в котором, однако, доказательств причастности России к вмешательству не приводилось. Несмотря на то что расследование еще не завершено, администрация Барака Обамы, а затем и конгресс США ввели санкции против Москвы.

Российские власти неоднократно опровергали эти обвинения, указывая на их бездоказательность. Глава МИД Сергей Лавров подчеркивал, что нет никаких фактов, подтверждающих предполагаемое "российское вмешательство".

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Более 1400 CrushFTP-серверов, доступных в Сети, оказались уязвимы к атакам

Выставленные в интернет CrushFTP серверы, которых насчитывается более 1400, оказались уязвимы к атакам, эксплуатирующим уязвимость внедрения шаблонов на стороне сервера (SSTI), ранее использовавшуюся как 0-day.

CrushFTP описывает CVE-2024-4040 как возможность выхода за пределы песочницы виртуальной файловой системы (VFS), которая позволяет хакерам читать произвольные файлы.

Как оказалось, данный баг также делает возможным для злоумышленников обход аутентификации для доступа к учетной записи администратора и полное удаленное выполнение кода (RCE) на непропатченных системах.

В пятницу CrushFTP сообщила пользователям о необходимости немедленного обновления для блокировки попыток хакеров выйти из виртуальной файловой системы пользователя и загрузить системные файлы.

По словам исследователей платформы мониторинга угроз Shadowserver, большинство из обнаруженных непропатченных экземпляров CrushFTP, оставшихся в Сети, находятся в США (725), Германии (115) и Канаде (108).

Shodan также отслеживает 5 232 CrushFTP сервера, доступных в интернете. Пока нет никакой информации о том, сколько из них могут быть уязвимы к атакам.

 

Сразу после выпуска обновлений специалисты по кибербезопасности компании CrowdStrike опубликовали отчет, в котором говорится, что злоумышленники атаковали серверы CrushFTP в нескольких американских организациях в рамках политически мотивированной кампании по сбору разведданных.

Юзерам CrushFTP следует регулярно проверять веб-сайт производителя на наличие последних обновлений и инструкций, чтобы защитить себя от продолжающихся попыток эксплуатации.

В эту среду Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило брешь CVE-2024-4040 в свой каталог известных эксплуатируемых уязвимостей, предписав федеральным агентствам США защитить свои уязвимые серверы в течение недели.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru