Источник информации WikiLeaks - файлообменные сети

Источник информации WikiLeaks - файлообменные сети

Так считают специалисты компании Tiversa, которая специализируется на мониторинге  файлообменных сетей (peer-to-peer, P2P); подтверждением для такого вывода стали результаты проведенного по заказу государственных служб исследования.

Согласно сообщению, исследователи компании утверждают, что последователи WikiLeaks, используя файлообменные сети, проводят поиск конфиденциальных документов, а затем отправляют их на публикацию. Свои доводы эксперты подтверждают полученными данными.

В феврале 2009 года, компания засекла четыре компьютера, которые сделали более 400 запросов по определенной тематике. В результате чего, один компьютер, находящийся в Швейцарии скачал PDF файл. Как выяснилось потом, там содержалась конфиденциальная информация Центра космических и военно-морских систем США. Спустя два месяца эта информация была опубликована на WikiLeaks.

Позднее, в конце того же года был опубликован список мест в городе Фресно, штат Калифорния, где предполагалось проведение террористических актов. В документе также были отмечены места оружейных складов. Файл был случайно обнаружен посредством сети Р2Р в 2008 году одним сотрудником, за год до того, как он был предан общественности.

Помимо этого, в 2009 году были опубликованы данные военной разведки о перемещении лидеров группировки Талибана. Эти документы были извлечены на свет в 2008 году посредством Р2Р сети.

И наконец, компания привела в качестве примера документ, в котором описывалась стратегия проведения военных действий в Авганистане. Он стал доступен в файлообменной сети в 2009 году, а через четыре месяца был опубликован на WikiLeaks.

Однако не понятно, почему отметается версия о том, что некоторые личности, особенно симпатизирующие деятельности сайта и верящие в гласность информации или просто обиженные на организацию, в которой работали, могли передать ее администрации сайта.

Так, например, в начале этой недели стало известно о том, что бывший владелец швейцарского банка Рудольф Элмер собственноручно передал Wikileaks информацию о 2000 состоятельных клиентах банка, которые уклоняются от уплаты налогов, а также имеют другие нарушения закона. Документы пока не опубликованы.

15 тыс. отправили ИИ-агентов на борьбу с кибератаками

Более 15 тыс. компаний уже используют в публичных облаках сервисы информационной безопасности на базе искусственного интеллекта. ИИ помогает выявлять атаки в реальном времени, сортировать поток предупреждений и разбираться с уязвимостями, пока специалисты ещё пытаются понять, какое из тысяч уведомлений действительно горит.

Такие данные представила Yandex Cloud в отчёте об угрозах для облачных и гибридных инфраструктур за первое полугодие 2026 года.

За это время изменились и действия атакующих. Если раньше главным пропуском в корпоративные сети оставались украденные пароли, то теперь злоумышленники всё чаще эксплуатируют уязвимости публичных приложений.

В российских облаках фиксировались попытки использовать критическую уязвимость React2Shell, а также проблемы ядра Linux Copy Fail и Dirty Frag.

Закрывать все найденные дыры вручную компании уже не успевают, поэтому часть рутины передают ИИ-агентам. Они мгновенно расставляют приоритеты, проводят триаж алертов, собирают информацию об инцидентах и выполняют первичные расследования.

К устранению критических уязвимостей человек пока подключается лично, полностью отдавать роботу ключи от инфраструктуры бизнес всё же не решился.

В Yandex Cloud считают, что современным корпоративным системам защиты необходимы поведенческие детекторы, объединённая телеметрия и ИИ-агенты. Причина проста: атаки ускоряются, а классическая схема «получили алерт — открыли тикет — когда-нибудь посмотрели» всё чаще проигрывает злоумышленникам по темпу.

Поменялись и главные цели. В первой половине 2025 года 35% атак приходилось на ИТ-компании. К середине 2026 года на первое место вышел ретейл с долей 39%, следом расположилось производство с 29%, а ИТ-сектор опустился до 20%.

RSS: Новости на портале Anti-Malware.ru