Совершенно секретные материалы министерства обороны США опубликованы в сети

Совершенно секретные материалы министерства обороны США опубликованы в сети

Несмотря на предупреждения правительства США, Wikileaks снова опубликовал совершено секретные материалы вооруженных сил США, раскрывающих действительность войны в Ираке; всего опубликовано около 400000 документов.

Как сообщается, вчера вечером, на сайте Wikileaks появился заголовок "the Irag War Logs" (сводки иракской войны). Под этим заголовком опубликованы документы, в которых приводятся данные о войне в Ираке: действиях армии США и человеческих потерях во время военных действий. Помимо Wikileaks, сообщения о различных секретных операциях появились в крупных интернет изданиях [1], [2]. Документы опубликованы за период 1 января 2004 года по 31 декабря 2009, в них раскрывается 391832 секретных операций армии США, проводимых в Ираке.

Например, интернет-издание The Guardian, сообщает, что согласно некоторым документам, командование США проигнорировало разветданные о пытках над мирными жителями, совершаемые иракской полицией и солдатами. В результате их действий погибло около 15000 человек. Общие потери, в результате военных действий, составили около 109000 человек, 66081 из которых мирные жители. Но, чиновники США, заявили, что в их распоряжении не было подобных данных.  

Кроме того, в документах сообщалось о зверских действиях военнослужащих США. Например, когда экипаж вертолета "Apache" армии США расстрелял с воздуха двух повстанцев, которые были готовы сдаться. Это было совершено по приказу командования США.

Предполагается, что источник этой утечки тот же, что и в прошлый раз, когда Wikileaks опубликовали секретные документы о войне в Афганистане; их число составило 77000. Пентагон, тогда отреагировал предупреждением, сообщив, что эти документы могут подвергнуть опасности жизни мирных жителей, сотрудничающих с вооруженными силами США в Афганистане.

Государственный секретарь США Хилари Клинтон, отказалась от комментариев по поводу инцидента. Но, тем не менее, она заявила, что правительство «должно наложить арест на информацию, касающуюся частных лиц или организаций, раскрытие которой может поставить под угрозу жизни граждан США, партнеров США или гражданских лиц, сотрудничающих с соединенными штатами.»

А пресс-секретарь министерства обороны США Джефф Моррел обеспокоен тем, что WikiLeaks, нарушая закон, публикует совсекретные материалы в сети, поскольку эти данные становятся доступны всему миру, в том числе и «врагам». Как он сообщил, некоторые террористические организации использовали против США данные об афганской войне, которые были опубликованы на сайте. Сейчас количество опубликованных документов намного больше. Раскрывая подобную информацию, WikiLeaks подвергает риску жизни тех, кто работает на США в Ираке и Афганистане. Поэтому, он советует администрации сайта, вернуть все документы и удалить их с сайта.

Поддельные VPN в поисковой выдаче крадут учётные данные

Microsoft раскрыла детали новой кампании по краже учётных данных, в которой злоумышленники распространяют поддельные VPN-клиенты через SEO: продвигают вредоносные сайты в поисковой выдаче под видом легитимных страниц загрузки. Эту активность Microsoft отслеживает под кодовым именем Storm-2561.

Схема довольно неприятная и при этом очень житейская. Пользователь ищет в поисковике корпоративный VPN-клиент, видит сверху вроде бы знакомый результат, переходит на сайт-двойник и скачивает ZIP-архив с «установщиком».

На деле внутри оказывается троянизированный MSI-файл, который маскируется под легитимный VPN-клиент и во время установки подгружает вредоносные DLL-библиотеки.

Microsoft отдельно отмечает, что в этой кампании использовались домены вроде vpn-fortinet[.]com и ivanti-vpn[.]org, а вредоносные архивы размещались в GitHub-репозиториях, которые позже были удалены.

 

Дальше всё строится на доверии пользователя к знакомому интерфейсу. Фальшивый клиент показывает очень правдоподобное окно входа, похожее на настоящее приложение Pulse Secure, просит ввести логин и пароль, а затем отправляет эти данные на сервер злоумышленников. После этого жертве показывают сообщение об ошибке и предлагают скачать уже «настоящий» VPN-клиент. В некоторых случаях пользователя даже перенаправляют на легитимный сайт, так что заражение можно и не заметить.

Для кражи данных используется вариант инфостилера Hyrax. Он вытаскивает не только введённые учётные данные, но и сохранённую VPN-конфигурацию, включая сведения из файла connectionstore.dat. Закрепление в системе обеспечивается через ключ реестра RunOnce, чтобы вредоносный компонент запускался и после перезагрузки устройства.

По данным Microsoft, Storm-2561 активна как минимум с мая 2025 года и уже известна использованием SEO poisoning и подделкой популярных программных брендов. Компания также сообщила, что вредоносные компоненты были подписаны действительным цифровым сертификатом на имя Taiyuan Lihua Near Information Technology Co., Ltd., но этот сертификат уже отозван.

RSS: Новости на портале Anti-Malware.ru