Хакеры Lulz Security взломали серверы компании-партнера ФБР

Хакеры Lulz Security взломали серверы компании-партнера ФБР

...

Около 180 паролей, принадлежащих одной из компаний-партнеров ФБР США, были похищены и размещены в интернете. Накануне компания InfraGard, занимающаяся сбором и хранением данных по заказу ФБР, была вынуждена признать факт компрометации ее серверов и кражу паролей, предназначенных для доступа к информационным ресурсам, связанным с "физической и интернет-безопасностью США".



"Кто-то скомпрометировал веб-сайт. На данный момент мы не знаем, как произошла атака и как именно хакеры вторглись в систему, чтобы получить пароли", - признал генеральный директор компании Пол Фарли.

 Как стало известно, хакеры получили пароли, используемые Армией США, различными федеральными ведомствами, связанным с кибербезопасностью, а также коммуникационными компаниями. Известно, что за взломом стоит хакерская группа Lulz Security, которая ранее взломала серверы компании Sony Pictures, а также американские ресурсы компании Nintendo, правда, в последнем случае злоумышленникам не удалось получить доступ к паролям пользователей, тогда как у Sony Pictures были похищены 40 000 паролей, сообщает cybersecurity.

В заявлении Lulz Security говорится, что группа на днях также получила около 1000 паролей и персональных email компании Unveillance. В отношение последнего инцидента ФБР США сообщает, что им уже известно о взломе ресурсов InfraGard и их ведомство уже приняло экстренные меры для минимизации возможного ущерба. На данный момент веб-сайт InfraGard отключен, многие другие ресурсы компании также недоступны.

Мошенники открыли охоту на покупателей MacBook Neo

Новый MacBook Neo ещё толком не успел разогнаться в продажах, а мошенники уже начали строить вокруг него привычные схемы обмана. По данным специалистов BI.ZONE Digital Risk Protection, злоумышленники активно создают сайты, которые выдают себя за площадки по продаже нового ноутбука и предлагают пользователям якобы оформить заказ.

Интерес к теме, судя по всему, оказался высоким. В компании говорят, что только с начала марта обнаружили более 60 потенциально мошеннических доменов. Волна активности совпала с презентацией устройства в начале месяца и официальным стартом продаж 11 марта.

Как отмечают в BI.ZONE, MacBook Neo для мошенников особенно удобен не из-за громкого имени Apple как такового, а из-за самой логики продукта. Новинку позиционируют как более доступное устройство для широкой аудитории, в том числе для школьников и студентов. А значит, ставка здесь, скорее всего, делается не на редкие крупные аферы, а на массовый поток жертв и простую механику обмана.

Сценарий, в общем, классический. Пользователю предлагают «оформить заказ» на красивом сайте, который может выглядеть почти как настоящий магазин. Дальше жертву просят ввести данные банковской карты или перейти по ссылке для оплаты. После этого деньги списываются, а вот ноутбук, разумеется, никуда не приезжает.

Отдельно специалисты напоминают, что мошенники очень любят прятаться за образами известных брендов, крупных компаний и даже госструктур. Логотипы, фирменные цвета и знакомый дизайн здесь работают как приманка: чем узнаваемее бренд, тем проще вызвать у человека ощущение, что всё выглядит «нормально».

На практике это означает старое, но всё ещё актуальное правило: если на рынке появляется громкая новинка, рядом почти сразу появляются и фальшивые продажи. Поэтому любые «срочные акции», подозрительно низкие цены и сайты-клоны лучше воспринимать не как удачу, а как повод лишний раз насторожиться.

RSS: Новости на портале Anti-Malware.ru