Хакеры из Anonymous наказали пользователей за действия компании

Хакеры из Anonymous наказали пользователей за действия компании

В конце прошлой недели хакеры из группы Anonymous взломали сайт железнодорожной компании BART (Bay Area Rapid Transit system). Полученные в результате взлома личные данные о 2 тысячах пассажирах пригородных электричек Сан-Франциско были выложены в сеть.



В своем очередном заявлении Anonymous сообщили, что BART и ее пассажиры пострадали за трехчасовое отключение сотовой связи на четырех станциях компании. В середине июля руководство BART таким образом помешала провести полномасштабную акцию протеста граждан. Тогда Anonymous пообещали в знак защиты свободы слова и борьбы с цензурой временно вывести из строя сайт компании, передает securelist.

Обнародовав имена, телефоны, адреса и другие личные данные ни в чем не повинных пользователей сайта MyBart.org, хакеры принесли им свои извинения. При этом Anonymous предложили пострадавшим предъявить претензии к руководству компании и поинтересоваться, почему конфиденциальность их личных данных не была обеспечена должным образом. «Любой ребенок 8 лет мог сделать то же самое, — сообщается в заявлении «хактивистов», — информация была вообще не зашифрована, даже пароли».

Представители компании BART заявили, что безопасность сайта MyBart.org при необходимости будет проверена внешними аудиторами. «Но мы не нарушали безопасность наших клиентов и их право на конфиденциальность, — уточнил сотрудник BART Линтон Джонсон, — поэтому виновной в обнародовании личных данных людей надо считать именно Anonymous».

Telegram-бот раздаёт под видом ЮниКредит банковский Android-троян

Эксперты D3Lab обнаружили поддельную страницу UniCredit, которая обещает пользователям $100 за установку приложения и ещё по $50 за каждого приглашённого друга. Щедрость, как обычно, заканчивается там, где начинается APK-файл.

Мошенники зарегистрировали домен unicredit-tme[.]shop и оформили его под банковскую акцию.

Кнопка загрузки вела не в официальный магазин, а в Telegram-бота. Тот уже уговаривал жертву установить приложение вручную и разрешить загрузку из неизвестных источников.

Скачанный APK маскируется под приложение UniCredit, но на деле является загрузчиком. Внутри него спрятан банковский троян Albiriox — вредонос не скачивается отдельно из интернета, а собирается прямо на устройстве из замаскированных файлов. Такой трюк снижает шанс, что защитные системы успеют перехватить загрузку.

 

После установки троян просит доступ к специальным возможностям Android, СМС, уведомлениям и отображению поверх других окон. Этого хватает, чтобы читать экран, нажимать кнопки, перехватывать коды подтверждения и показывать фальшивые формы входа.

Albiriox продаётся по модели «вредонос как услуга» примерно за $650 в месяц и, по данным исследователей, нацелен более чем на 400 банковских, финтех- и криптоприложений. Оператор получает удалённый доступ к телефону почти как через VNC и может подтверждать переводы прямо с устройства жертвы, обходя двухфакторную аутентификацию.

RSS: Новости на портале Anti-Malware.ru