Большинство атакованных хакерами Anonymous сайтов восстановило работу

Большинство атакованных хакерами Anonymous сайтов восстановило работу

Большинство сайтов американских госведомств, а также онлайновых ресурсов кинематографической и звукозаписывающей индустрии, атакованных хакерской группировкой Anonymous в ответ на закрытие файлообменного сайта megaupload.com, восстановили работу в пятницу.



В четверг власти США закрыли megaupload.com - один из крупнейших в мире сайтов, позволяющих пользователям обмениваться большими файлами - по обвинению в нарушении авторских прав и отмыванию денег. По данным обвинения, правообладатели фильмов, музыки и другого контента потеряли в результате работы сайта более 500 миллионов долларов, а доходы его владельцев от рекламы и продажи премиум-аккаунтов превысили 175 миллионов долларов.

В считанные часы после известия о закрытия megaupload.com хакерская группировка Anonymous провела ответную кибератаку. Она временно вывела из строя сайты Минюста США, ФБР, Патентного ведомства, ассоциаций звукозаписывающих и кинопроизводящих компаний RIAA и MPAA, а также музыкальных лейблов BMI и Universal Music. По состоянию на 12.30 мск пятницы неработоспособным оставался лишь сайт Universal Music, главная страница которого содержала сообщение о проведении технических работ, остальные ресурсы функционировали нормально.

По сообщению представителей Anonymous в Twitter-блоге, в акции участвовало более пяти тысяч человек, использовавших стандартное программное обеспечение для проведения DDoS-атак (LOIC).

Удар американских властей по megaupload.com был нанесен на следующий день после того, как крупнейшие интернет-ресурсы провели акцию протеста против принятия в США антипиратских законопроектов SOPA (Stop Online Piracy Act) и PIPA (Protect IP Act). Законопроект SOPA, в случае принятия, позволит, в частности, отключать по решению суда любой ресурс, который распространяет нелицензионный контент, даже если владелец этого сервиса никак не причастен к распространению такого контента. Таким образом, правообладатели смогут привлечь к суду практически любого пользователя сети и нанести ущерб даже самым крупным интернет-компаниям.

Акция протеста против SOPA была поддержана множеством интернет-пользователей. Крупнейшая интернет-компания Google собрала под своей петицией около 4,5 миллиона подписей, а онлайновая энциклопедия Wikipedia, на сутки закрывшая свою англоязычную версию, привлекла к проблеме внимание 162 миллионов посетителей.

С критикой законопроектов SOPA и PIPA также выступили основатель и глава соцсети Facebook Марк Цукерберг, блогхостинг LiveJournal, сервис микроблогов Twitter, компании Mozilla, eBay и "Лаборатория Касперского", издания Ars Technica, TechCrunch, Wired, сервис Reddit и другие.

Stealka: новый троян для Windows крадёт всё — от паролей до карт

Новая угроза для компьютеров на Windows — троян Stealka. Его обнаружили эксперты «Лаборатории Касперского». Зловред специализируется на краже данных и старается действовать максимально незаметно: пользователь может долго не подозревать, что с его устройства утекают логины, пароли, платёжная информация и данные криптокошельков.

Больше всего атак Stealka специалисты зафиксировали в России, но география явно шире — заражения также нашли в Турции, Бразилии, Германии и Индии.

Злоумышленники делают ставку на маскировку. Троян прячут под видом модов и читов для игр, «активаторов» программ и других популярных загрузок. Распространяют его как через известные платформы вроде GitHub и SourceForge, так и через специально созданные сайты, которые внешне могут выглядеть как игровые порталы или фан-ресурсы.

Причём поддельные страницы часто выглядят очень правдоподобно — по мнению экспертов, при их создании могли использоваться ИИ-инструменты. Для дополнительного «успокоения» пользователей на некоторых сайтах перед скачиванием даже показывают фейковый процесс проверки файла якобы антивирусом.

Stealka создан на базе другого стилера — Rabbit Stealer, но получил расширенные возможности. Основная цель — данные из браузеров: сохранённые пароли, автозаполнение, платёжная информация. Помимо этого, троян собирает сведения о системе, список установленных программ и запущенных процессов.

На этом он не останавливается: Stealka умеет делать скриншоты экрана, а в отдельных случаях — догружать на заражённый компьютер майнер. Также он вытягивает данные из криптокошельков, мессенджеров, почтовых клиентов, приложений для заметок и даже игровых проектов.

Как отмечают в «Лаборатории Касперского», злоумышленники могут использовать уже украденные учётные данные для дальнейшего распространения зловреда. В одном из случаев заражённый мод для GTA V был загружен на специализированный сайт с взломанного аккаунта.

Продукты «Лаборатории Касперского» уже детектируют угрозу под именем Trojan-PSW.Win64.Stealka.gen. Эксперты советуют с осторожностью относиться к «бесплатным» читам, модам и активаторам, даже если они размещены на известных платформах, и не доверять сайтам, которые обещают безопасность, но выглядят слишком уж идеально.

RSS: Новости на портале Anti-Malware.ru