Сторонники Асада взломали твиттер "Аль-Джазиры"

Сторонники Асада взломали твиттер "Аль-Джазиры"

Сторонники сирийского президента Башара Асада взломали англоязычный микроблог телеканала "Аль-Джазира". Об этом сообщает Associated Press. В Twitter-аккаунте @AJStream, относящемся к шоу Stream, днем 5 июля начали появляться сообщения и ссылки в поддержку сирийского режима. В частности, хакеры спрашивали 41 тысячу читателей: "Должны ли Саудовская Аравия и Катар продолжать финансовую поддержку вооруженных банд в Сирии для свержения режима?"

Позднее хакерская группировка "Сирийская электронная армия" (Syrian Electronic Army) взяла на себя ответственность за взлом микроблога "Аль-Джазиры".

Хакеры заявили, что таким образом решили отомстить телеканалу за сентябрьский сюжет, в которой утверждается, что "Сирийская электронная армия" связана с экспертами из Ирана и России. Помимо микроблога, была взломана и страница передачи в Facebook, говорится в сообщении, однако на момент написания заметки записей о Сирии на ней уже не было, передает lenta.ru.

"Сирийская электронная армия" не первый раз заявляет о себе. В сентябре 2011 года хакерская группировка взломала сайт Гарвардского университета. Тогда же противники Асада атаковали государственные сайты Сирии.

Подпишитесь на новости

В Cursor нашли расширение Claude Code с SSH-бэкдором: до 5000 жертв

Вместо помощника для написания кода некоторые пользователи получили попытку открыть посторонним доступ к компьютеру. В каталоге расширений Cursor обнаружили вредоносную версию Claude Code 2.1.313. Она распространялась 29 октября примерно 11 часов и могла затронуть до 5000 пользователей.

Об инциденте сообщила команда Cursor. В компании подчеркнули: Anthropic эту вредоносную сборку не разрабатывала.

Расширение собирало сведения о компьютере и пользователе, включая IP-адрес и почту из настроек Git. Затем добавляло SSH-ключ злоумышленника и пыталось запустить удалённый доступ с механизмами закрепления в системе.

Часть пользователей спасли ошибки самих атакующих: без административных прав схема подключения обычно не срабатывала. Но чужой ключ, фоновые скрипты и отправка сведений о машине всё равно оставались проблемой.

Cursor удалил пакет, проверил остальные расширения и добился отключения сервера атакующих. Пострадавшим рекомендуют убрать следы бэкдора и изменить учётные данные с доверенного устройства. Просто удалить расширение недостаточно, поскольку оставленные им скрипты могут продолжить работу.

RSS: Новости на портале Anti-Malware.ru