Полиция трех стран атаковала Anonymous и LulzSec

Николай Головко 20 Июля 2011 - 07:48

...

Борцы с компьютерными преступлениями по обе стороны Атлантики предприняли рейд против печально известных хакерских группировок, арестовав в общей сложности более 20 человек, предположительно принимавших участие в киберпреступных операциях Интернет-анонимов и Lulz Security. Некоторые специалисты уже готовы назвать это событие "серьезным ударом" по взломщикам.

В частности, Федеральное бюро расследований США арестовало сразу 16 подозреваемых в проведении сетевых атак против платежной системы PayPal. Эти нападения совершались группой Anonymous в качестве мести за отказ компании сотрудничать с ресурсом WikiLeaks. Пресс-релиз Министерства юстиции гласит, что аресты производились в одиннадцати административно-территориальных единицах американского государства - в штатах Алабама, Аризона, Калифорния, Колорадо, Флорида, Массачусетс, Невада, Нью-Мексико и Огайо, а также в округах Колумбия и Нью-Джерси.

Одно задержание осуществили британские правоохранительные органы: в Лондоне был арестован 16-летний подросток, действовавший под псевдонимом "T-Flow". Полиция полагает, что он принимал участие в противоправной деятельности как Anonymous, так и LulzSec, нарушая тем самым действующее законодательство в области информационной безопасности. Еще четверо вероятных участников киберкриминальных операций были задержаны голландской полицией; их также подозревают в совершении нападений на PayPal.

Впрочем, делом о платежной системе разбирательства не ограничатся. Некоторым арестованным американцам предъявляются и другие обвинения; например, задержанный ФБР житель Флориды Скотт Мэтью Арчишевский подозревается в атаках против сайта организации InfraGard, занимающейся вопросами защиты особо важной государственной инфраструктуры, а некто Лэнс Мур из Нью-Мексико обвиняется в инсайдерской краже конфиденциальной информации с веб-серверов телекоммуникационной компании AT&T; эти данные были впоследствии опубликованы участниками группировки Lulz Security.

Naked Security @ Sophos

Письмо автору

" />

Следующая главная новость »

Анатомия кибератаки: как расследовать инциденты в ИБ — подробнее в эфире AM Live. Регистрируйтесь »

Екатерина Быстрова 15 Декабря 2025 - 09:02

Android Шпионские программы Программы слежения Домашние пользователи Корпорации Google

Google лишает Android-трояны главного инструмента слежки

Google внедряет новую функциональность для улучшения безопасности Android-приложений. Теперь разработчики могут гораздо проще защищать пользователей своего софта от слежки и кражи конфиденциальных данных. В частности, в Android 16 появился новый флаг — accessibilityDataSensitive.

О нововедении разработчики Android рассказали в своём в блоге. Как известно, вредоносные программы часто используют специальные возможности ОС (Accessibility Services) для перехвата паролей и другой важной информации.

Например, банковский троян Anatsa или зловред Copybara активно используют эту лазейку, чтобы красть данные с экранов приложений и передавать их операторам.

С помощью флага accessibilityDataSensitive разработчики могут отмечать элементы интерфейса, которые содержат конфиденциальную информацию. Если установить флаг в значение true, нелегитимные приложения с доступом к Accessibility Services (если у них не установлен флаг isAccessibilityTool=true) не смогут получить доступ к этим данным.

Уже сейчас Google внедрила этот флаг в setFilterTouchesWhenObscured. Это значит, что в тех приложениях, где этот метод уже использовался для защиты от «тапджекинга», элементы автоматически будут считаться защищаемыми. Это добавляет защиту без необходимости усилий со стороны разработчиков.

Google советует использовать либо setFilterTouchesWhenObscured, либо accessibilityDataSensitive для всех экранов, где отображаются конфиденциальные данные — например, страницы входа, формы оплаты и другие элементы с личной информацией. Дополнительную информацию можно найти в статье Google, посвящённой тапджекингу.