InfoWatch зарегистрировал первую утечку в Кении

InfoWatch зарегистрировал первую утечку в Кении

Воры украли 3 ноутбука и конфиденциальные бумаги из здания городского суда в Капсабете. Работа суда Капсабета приостановлена из-за совершенной накануне кражи конфиденциальных документов. Как сообщила полиция, воры смогли незамеченными проникнуть в здание, а потом выйти оттуда с 3 ноутбуками и бумажными документами. Полиция допускает возможность сговора воров с сотрудниками суда.



Представитель суда сказал, что на ноутбуках содержалась информация не только по уже завершенным делам, но и текущим. Он также отметил важность и высокую степень конфиденциальности похищенных документов. И тем не менее работники суда не посчитали нужным установить средства шифрования на ноутбуки.

Инцидент примечателен тем, что это первый случай публикации сообщения о компрометации данных, зарегистрированный аналитическим центром InfoWatch в африканском мире. За 2011 год InfoWatch зарегистрировали утечки в 13 странах, где до этого момента подобных сообщений не публиковалось. Такая тенденция может говорить о снижении уровня латентности утечек, то есть их укрываемости, что во многих странах связано с законодательной активностью.

Комментирует главный аналитик InfoWatch Николай Федотов: "Аналогичный случай имел место в России в 1989 году. Злоумышленники пришли в суд до начала процесса, пока подсудимого не привезли и вооружённой охраны ещё не было. Они похитили все материалы дела, то есть, все имевшиеся доказательства. А без доказательств ни осудить, ни продлить содержание под стражей стало невозможным. И опасный преступник вышел на свободу.

Однако, есть ещё предположение. Что аборигены просто польстились на компьютеры, а судебные документы им не нужны. Ошибка вышла..."

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru