Китай обвинил Google в превращении в политическую марионетку

Китай обвинил Google в превращении в политическую марионетку

Китайская проправительственная газета People's Daily назвала на своих страницах Google политическим инструментом для очернения китайского правительства. Издание предостерегло Американского интернет-гиганта от рисковой политической игры с властями КНР. Заявление корпорации, что хакерские атаки, с которыми она столкнулась, исходят из Китая, может сильно навредить ее бизнесу.

По информации информационного агентства Reuters Google предотвратила очередную попытку  кражи паролей при помощи фишинга у нескольких сотен пользователей  почтовой системы Gmail. Среди потенциальных жертв вновь оказались американские чиновники, военные, китайские правозащитники и журналисты.

Официальная пресса Китая утверждает, что, называя в числе жертв китайских правозащитников, Google «сознательно потворствовал отрицательному восприятию Китая на Западе и практически явно указывает НАТО, что нападение было организовано китайским правительством».  Google же  настаивает на том, что атака была организована из города Джинан провинции Шаньдун, которая считается домом для разведки Национальной освободительной армии.

В свою очередь, Китай отверг все обвинения в причастности властей страны к хакерским нападениям.

Нынешние трения официального Пекина с Google могут отбросить прогресс в отношениях Западом назад, повторив напряженность прошлого года, когда администрация Обамы в серьез обеспокоилась  жалобами Google о взломах и цензуре из Китая.

Тогда Google частично покинул Китай, прекратив цензуру поисковых запросов и перенаправив посетителей сайта Google.cn на гонконгский поисковый сервис. С тех пор американская корпорация сильно сдала позиции в конкурентной борьбе с Baidu Inc. за китайский интернет-рынок, самый крупный в мире, с больше 450 миллионами потенциальных  пользователей.

Фишинговая платформа Kali365 добралась до мессенджера МАКС

Фишинговая платформа Kali365, которую раньше связывали в основном с атаками на Microsoft 365, нарастила аппетиты. Теперь она целится не только в корпоративные аккаунты Okta и Microsoft, но и в пользователей российского мессенджера МАКС.

По данным исследователей Arctic Wolf, Kali365 превратилась в полноценную фишинговую экосистему с централизованной инфраструктурой, панелью управления, мониторингом кражи токенов в реальном времени и наборами страниц под разные сервисы.

Раньше схема была заточена под Microsoft 365: жертву заставляли пройти легитимный вход через механизм авторизации устройства, после чего токены доступа уходили атакующим.

Теперь же Kali365 пошла дальше. Исследователи нашли 126 вредоносных хостов с одинаковым фишинговым набором. Они маскируются под Okta SSO, Outlook, AWS-подобные сервисы, Xerox DocuShare, а также под российские площадки вроде Mail.ru, «Яндекс Диска» и «Одноклассников».

Но самая заметная новая цель — МАКС. Для него у атакующих появился отдельный фишинговый сценарий под видом проверки приза. Пользователю предлагают ввести российский номер телефона, после чего он получает настоящий одноразовый код от МАКС. Дальше всё по классике: фейковая страница просит ввести этот код, а при наличии двухфакторной защиты — ещё и дополнительный пароль.

Если человек ведётся, аккаунт можно увести за один заход. А вместе с ним сообщения, контакты и другие данные.

Украденная информация автоматически улетает Telegram-боту NovosibyrskyMoneyBot.

 

Опасность ещё и в том, что взломанные аккаунты МАКС могут использоваться для рассылки ссылок контактам жертвы.

RSS: Новости на портале Anti-Malware.ru