Активность кибератак на Великобританию достигла промышленных масштабов

Активность кибератак на Великобританию достигла промышленных масштабов

Интенсивность кибератак из-за границы на британские правительственные организации и частные компании возросла до промышленных масштабов и приводит к миллионным потерям, заявил глава британской Службы безопасности МИ-5 Джонатан Эванс.

"Потери исчисляются не только интеллектуальным уроном, но и утратой коммерческого преимущества, когда мы говорим о заключении контрактов", - цитируют британские СМИ слова Эванса, который в понедельник вечером выступил в Лондоне с первой публичной речью за два года, передает ria.ru.

Инициаторами атак являются не только преступники, заявил глава МИ-5. Заказчиками такого рода взлома систем выступают и руководства государств. Эванс не стал называть конкретные страны, но в прошлом британское правительство не раз заявляло, что наибольшая угроза исходит из России и Китая.

Неназванная британская компания в результате "спонсируемого иностранным государством" промышленного шпионажа лишилась 800 миллионов фунтов стерлингов, заявил глава национальной службы безопасности.
Резкий всплеск киберпреступлений против Британии, продолжил Эванс, приводит к утрате государственных тайн, коммерческих данных и информации о промышленных разработках.

"На счету не только гостайны, но безопасность инфраструктуры, интеллектуальной собственности, от которых зависит наше будущее процветание", - заявил глава МИ-5.

Подпишитесь на новости

Офисные Chrome-аддоны с 2,3 млн установок собирают посещаемые URL

Офисный редактор в браузере может интересоваться не только вашим документом. Bay Area Labs связала с OffiDocs группу из 60 расширений Chrome с суммарно 2,3 млн установок. У 37 из них исследователи обнаружили отправку полных адресов посещённых страниц на серверы, связанные с компанией.

Код, примеры запросов и список расширений опубликованы в исследовании Bay Area Labs.

В группу входят редакторы документов, таблиц и PDF, инструменты работы с изображениями и другие привычные утилиты. Несколько расширений имеют отметку Featured в Chrome Web Store.

По данным исследователей, адреса страниц кодируются в шестнадцатеричный формат и передаются вместе с уникальным идентификатором пользователя. Поскольку это кодирование, восстановить исходный URL несложно.

Полный адрес может содержать поисковый запрос, ссылку для входа или параметры доступа к документу. Поэтому речь не просто о статистике популярных сайтов. Некоторые расширения также способны по ответу сервера перенаправить открытую вкладку на другую страницу.

Отдельные претензии к VPNOnline. По данным отчёта, он использует HTTP-прокси и собирает адреса по списку ключевых слов, который операторы могут менять без обновления расширения.

Кому в итоге передаются собранные данные, исследователи достоверно не установили. Но уже описанного достаточно, чтобы пересмотреть список браузерных помощников.

RSS: Новости на портале Anti-Malware.ru