Совершенно секретные материалы министерства обороны США опубликованы в сети

Совершенно секретные материалы министерства обороны США опубликованы в сети

Несмотря на предупреждения правительства США, Wikileaks снова опубликовал совершено секретные материалы вооруженных сил США, раскрывающих действительность войны в Ираке; всего опубликовано около 400000 документов.

Как сообщается, вчера вечером, на сайте Wikileaks появился заголовок "the Irag War Logs" (сводки иракской войны). Под этим заголовком опубликованы документы, в которых приводятся данные о войне в Ираке: действиях армии США и человеческих потерях во время военных действий. Помимо Wikileaks, сообщения о различных секретных операциях появились в крупных интернет изданиях [1], [2]. Документы опубликованы за период 1 января 2004 года по 31 декабря 2009, в них раскрывается 391832 секретных операций армии США, проводимых в Ираке.

Например, интернет-издание The Guardian, сообщает, что согласно некоторым документам, командование США проигнорировало разветданные о пытках над мирными жителями, совершаемые иракской полицией и солдатами. В результате их действий погибло около 15000 человек. Общие потери, в результате военных действий, составили около 109000 человек, 66081 из которых мирные жители. Но, чиновники США, заявили, что в их распоряжении не было подобных данных.  

Кроме того, в документах сообщалось о зверских действиях военнослужащих США. Например, когда экипаж вертолета "Apache" армии США расстрелял с воздуха двух повстанцев, которые были готовы сдаться. Это было совершено по приказу командования США.

Предполагается, что источник этой утечки тот же, что и в прошлый раз, когда Wikileaks опубликовали секретные документы о войне в Афганистане; их число составило 77000. Пентагон, тогда отреагировал предупреждением, сообщив, что эти документы могут подвергнуть опасности жизни мирных жителей, сотрудничающих с вооруженными силами США в Афганистане.

Государственный секретарь США Хилари Клинтон, отказалась от комментариев по поводу инцидента. Но, тем не менее, она заявила, что правительство «должно наложить арест на информацию, касающуюся частных лиц или организаций, раскрытие которой может поставить под угрозу жизни граждан США, партнеров США или гражданских лиц, сотрудничающих с соединенными штатами.»

А пресс-секретарь министерства обороны США Джефф Моррел обеспокоен тем, что WikiLeaks, нарушая закон, публикует совсекретные материалы в сети, поскольку эти данные становятся доступны всему миру, в том числе и «врагам». Как он сообщил, некоторые террористические организации использовали против США данные об афганской войне, которые были опубликованы на сайте. Сейчас количество опубликованных документов намного больше. Раскрывая подобную информацию, WikiLeaks подвергает риску жизни тех, кто работает на США в Ираке и Афганистане. Поэтому, он советует администрации сайта, вернуть все документы и удалить их с сайта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

MaxPatrol SIEM научилась выявлять угрозы в AWS, Microsoft 365 и Яндекс 360

Система мониторинга событий информационной безопасности MaxPatrol SIEM расширила набор детектов для работы с крупными облачными платформами. Теперь продукт выявляет подозрительную активность в Amazon Web Services (AWS) и Microsoft 365, а также отслеживает угрозы в «Яндекс 360», контейнерных средах и службе каталогов «Альт Домен».

Дополнительно система начала фиксировать атаки с использованием утилиты NetExec. Новые экспертные правила уже доступны пользователям.

По данным Synergy Research Group, AWS и Microsoft занимают около половины мирового рынка облаков. Компании используют эти платформы для хранения данных, работы приложений и обмена документами. Успешная атака на такие сервисы может привести к утечке информации, распространению вредоносных программ и дальнейшему продвижению злоумышленников внутри корпоративной инфраструктуры.

Экспертный центр безопасности PT ESC добавил в MaxPatrol SIEM 35 правил, предназначенных для выявления аномальной активности в AWS и Microsoft 365. Среди отслеживаемых событий — создание подозрительных приложений, выдача привилегированных прав, массовое копирование или удаление данных, добавление новых сертификатов и секретов.

Это позволяет сотрудникам SOC быстрее находить действия, связанные с попыткой закрепления в сети или подготовкой к эксфильтрации данных.

Расширена и поддержка отечественных платформ. MaxPatrol SIEM научилась анализировать события Яндекс Браузера для организаций — в частности, загрузку потенциально опасных файлов, выполнение вредоносного JavaScript-кода в расширениях и изменения политик браузера.

Кроме того, система отслеживает события в контейнерных средах, «Альт Домене» и фиксирует использование утилиты NetExec, которую нередко применяют злоумышленники при движении по сети.

По словам специалистов, обновления связаны с ростом числа атак на облачные и гибридные инфраструктуры и необходимостью учитывать более широкий набор техник злоумышленников. Новые правила позволяют быстрее выявлять подозрительные действия и реагировать на возможные инциденты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru