SpyEye теперь под контролем специалистов по безопасности

Швейцарским исследователем в области безопасности был разработан и запущен ресурс, с помощью которого специалисты смогут контроллировать активность бот-сетей SpyEye.

Согласно сообщению, сайт Spyeyetracker разработан по образцу уже действующего сайта Zeustracker, который был создан в помощь специалистам в области безопасности для контроля активности нашумевшего бота Zeus.

Напомним, что в прошлом месяце создатель Zeus объявил о своей «отставке» и полном выходе из этого бизнеса, а так же о том, что все права на свое детище он передает другому лицу. А новый «владелец» бота сообщил о том, что планирует создать новый бот SpyEye, который будет обладать функциональностью Zeus, но будет значительно совершеннее своего предшественника.

Однако, не смотря на это, согласно статистике приведенной на Zeustracker, популярность Zeus не спадает: в сети насчитывается 497 контрольно-командных панелей (C&C) бота Zeus, 204 из которых активны по сей день. На счет SpyEye, имеются несколько иные данные: зарегистрировано 61 C&C SpyEye, из них 29 активны.

Помимо этого, на сайтах приведены удручающие данные по антивирусным продуктам, способным отловить троянов, согласно которым SpyEye отслеживается в 40,9% случаев, а ZeuS и того меньше - 36,9%.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Хакеры взломали базу данных полиции Шанхая и украли ПДн миллиарда китайцев

В даркнете выставлены на продажу 1 млрд записей с ПДн граждан Китая. Неизвестные хакеры уверяют, что они взломали базу данных полиции Шанхая и украли более 23 Тбайт данных.

Со слов продавца, записи содержат такую информацию, как имя, адрес, место рождения, номер удостоверения личности, номер телефона и данные уголовного дела. За весь дамп злоумышленники просят 10 биткоинов (порядка $196 тыс. по текущему курсу).

Объявление о продаже обнаружили на подпольном форуме наблюдатели из Binance. В своем твите они не стали уточнять, где именно произошла утечка, отметив лишь, что это «одна из азиатских стран», и виной тому, вероятно, уязвимость базы данных Elasticsearch, которой пользуется некий госорган.

Подобное предположение выдвинуто не без оснований: слабая защита облачных хранилищ стала притчей во языцех. В данном случае речь может идти об облаке Alibaba, Tencent или Huawei — крупнейших провайдеров в стране.

Китайское ИБ-сообщество в замешательстве: если заявление хакеров верно, это крупнейшая за всю историю утечка в КНР. Каким образом злоумышленникам удалось получить доступ к столь внушительной базе данных, можно только гадать. Власти Шанхая и Администрация киберпространства Китая пока не комментируют случившееся.

По китайским законам, раскрытие персональных данных может обернуться тюремным сроком. Одиозная находка заставила операторов криптобиржи Binance ужесточить верификацию пользователей, потенциально попавших под раздачу.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru