Индия обвинила китайцев в краже военных секретов с помощью вируса для флэшек

Индия обвинила китайцев в краже военных секретов

По сообщению индийской газеты «The Indian Express», некие китайские хакеры сумели проникнуть в компьютерные системы Восточного военно-морского командования Индии, где сейчас проходит испытание первая атомная подводная лодка индийского флота. По имеющейся информации, новая атака очень похожа на масштабный инцидент 2008 года, после которого в военных сетях США были полностью запрещены USB-флэшки.

В сообщении индийской прессы присутствуют некоторые несостыковки. В частности, сообщается, что вирус был занесен в сеть ВМС Индии с помощью сменных USB-накопителей, хотя их использование строго запрещается в учреждениях военно-морского флота Индии. Тем не менее, как сообщают индийские источники, китайским хакерам удалось внедрить свой вирус и перехватывать информацию, где встречались определенные ключевые слова. В дальнейшем вирус записывал собранную информацию на другие USB-накопители, как только они становились доступны. Таким образом, утечка могла произойти только в том случае, если шпионы или их сообщники имели физический доступ к компьютерам ВМС Индии и их USB-портам, передает soft.mail.ru.

Насколько известно, отправка похищенной информации производилась через подключенные к Интернету компьютеры, когда к ним подключали USB-накопитель, побывавший в защищенных машинах военно-морского ведомства. Расследование показало, что вирус отправлял данные в Китай.

Примечательно, что после аналогичного инцидента в военном ведомстве США использование флэшек и любых USB-накопителей с поддержкой записи было полностью запрещено с 2008 года. В 2009 году этот запрет был частично снят, хотя министерство обороны США выпустило специальную инструкцию, разрешив применение USB-накопителей только «в тщательно контролируемых условиях».

На данный момент ВМС Индии не раскрывают масштабы взлома и его продолжительность. Известно лишь, что уже шесть офицеров флота наказаны за «служебную халатность», которая и создала возможность для выполнения данного взлома.

Фальшивая заправка Топливо24 продала россиянам бензин на 3,7 млн рублей

Мошенники запустили поддельный топливный сервис «Топливо24» и за пять дней похитили у автомобилистов более 3,7 млн рублей. Жертв заманивали бензином, газом и соляркой на 20–30% дешевле обычного, обещали доставку или возможность заправиться на любой сетевой АЗС.

Новый сценарий схемы «Мамонт» обнаружили специалисты «Эфшесть/F6». С 15 по 20 августа средняя сумма списания составила 9847 рублей.

На фальшивых страницах АИ-92 продавали по 52,5 рубля за литр, АИ-95 — по 55,9 рубля, АИ-98 — по 59 рублей, а дизель — по 58,5 рубля.

Злоумышленники распространяют ссылки в автомобильных и топливных чатах, комментариях новостных каналов, социальных сетях и рекламе. Иногда потенциальной жертве сразу выставляют счёт за талон на АЗС или доставку топлива.

 

После перехода пользователь попадает на фишинговую страницу и вводит данные банковской карты для оплаты несуществующего заказа. Дальше «Топливо24» работает как очень эффективная заправка наоборот: деньги со счёта уходят, а топливо не приезжает.

Один из обнаруженных доменов в зоне .shop зарегистрировали 19 августа. Шаблон сайта позволяет мошенникам самостоятельно менять цены и маскировать страницы под девять федеральных сетей АЗС.

 

Это уже не первая атака на автомобилистов на фоне дефицита топлива и очередей. Ранее в августе F6 обнаружила десять сайтов с фальшивыми банковскими программами лояльности и бесплатными ваучерами. В июле специалисты раскрыли сеть из более чем 60 поддельных топливных ресурсов, использовавшихся для угона телеграм-аккаунтов.

Главный  маркер обмана — цена заметно ниже рынка вместе с требованием срочно оплатить заказ по присланной ссылке.

RSS: Новости на портале Anti-Malware.ru