Хакеры атаковали министерство финансов Франции

Хакеры атаковали министерство финансов Франции

Министерство финансов Франции подверглось продолжительной и целенаправленной кибератаке. Хакерам удалось извлечь из 150 скомпрометированных компьютеров  конфиденциальные документы, касающиеся председательства страны на саммите «большой двадцатки».

На протяжении нескольких месяцев- с декабря прошлого года по март текущего, хакеры целенаправленно пытались проникнуть в закрытую систему министерства, отправляя официальным лицам электронные письма с трояном. Причем большинство из атакованных машин, как отмечает французский журнал Paris Match, принадлежали чиновникам представлявших страну на саммите G20.

Согласно источнику, Минэкономики Франции подтвердило, что злоумышленникам удалось выкрасть огромное количество документов, однако они не представляют большой важности.

По словам генерального директора государственной службы по защите систем информации (ANSSI) Патрика Пайу (Patrick Pailloux), это первая атака против французского государства такого размаха и масштаба.

Однако, не смотря на то, что специалисты ANSSI не первый месяц работают над этим вопросом, о подробностях атаки пока не сообщается; начато расследование.

Тем не менее, некоторые эксперты склонны полагать, что ответственными за нападение являются именно китайские хакеры, аргументируя тем, что вся информация направлялась на серверы, расположенные в этой стране. А мотивом могло послужить то, что одним из ключевых вопросов, выдвинутых на повестку дня на саммите - неустойчивость рынка. Этот момент является важнейшим для Китая. Стоит заметить, что эта страна подозревается в сознательном снижении стоимости своей валюты – юаня.

Ситуацию прокомментировал Грэхам Клули главный консультант компании Sophos, отметив, что слишком рано обвинять Китай, поскольку хакеры могли действовать скрыто, используя в своих целях любой скомпрометированный компьютер.

Дуров купил t.you после блокировки t.me из-за санкций США

Павел Дуров решил подстраховаться после недавней блокировки домена t.me и купил для Telegram ещё один короткий адрес — t.you. У регистратора домен уже помечен как занятый, хотя в WHOIS информация о новом владельце пока не появилась.

«Я только что купил t.you в дополнение к t.me, так что теперь это становится общей проблемой», — написал основатель мессенджера 15 июля.

Покупка случилась после довольно абсурдной истории с t.me. 13 июля Минфин США внёс First VPN Service в санкционный список и указал среди связанной инфраструктуры телеграм-канал на домене t.me.

Реестр Domain.ME, управляющий зоной .me, отреагировал широко: вместо блокировки одной ссылки он отправил в serverHold весь домен t.me. В результате короткие ссылки Telegram перестали открываться по всему миру.

В Domain.ME объяснили, что обязаны соблюдать санкционные требования. По версии реестра, Telegram подтвердил удаление ссылок и разрыв связей с 1VPNS, после чего блокировку сняли.

Пока домен лежал, Telegram срочно переключал ссылки на telegram.me и даже telegram.dog. Через несколько часов t.me вернули в DNS, но инцидент показал, насколько один короткий домен зависит от решения внешнего реестра.

Теперь у Telegram появился запасной вариант — t.you. Судя по реакции Дурова, второй раз отдавать всю систему коротких ссылок на волю одного оператора он не собирается.

RSS: Новости на портале Anti-Malware.ru