Хакеры опубликовали секретные документы ФСБ

Хакеры опубликовали секретные документы ФСБ

Похищенные у Innodata документы указывают на связь между ФСБ РФ, ЗАО Вокорд Телеком, а также украинским политиком Арсением Яценюком. Участники японской хакерской организации StaticNinja, которых связывают с Anonymous, опубликовали в открытом доступе часть архивов корпорации Innodata, ведущего аналитического центра в области технологий. Как заявили хакеры в своем официальном сообщении , большая часть данных Innodata была похищена у ее дочерней филиппинской компании Information Analyst.

Среди похищенной информации можно найти документы, подтверждающие связь между пострадавшей компанией, ФСБ РФ, украинским политиком Арсением Яценюком, а также одним из министров Ирака. Также среди документов обнаружилось 3 GB данных о ядерных разработках Вьетнама.

По словам хакеров, опубликованные ими документы доказывают, что российская ЗАО Вокорд Телеком предоставила Innodata описание определенной запатентованной технологии, доступ к которой имело патентное бюро Derwent. Эта технология, в свою очередь, была обменяна Innodata на технологии спутниковой системы перехвата морских судов, используемые ФСБ РФ. «Похоже, что это лишь вершина айсберга. Мы только начали», — говорится в сообщении хакеров, пишет SecurityLab.ru.

Среди похищенных данных, заявляют хакеры, находится исходный код программного обеспечения компании Вокорд, который будет опубликован в ближайшее время. Также хакерам удалось получить доступ к исходному коду приложения для удаленного администрирования Team Viewer. Они намерены воспользоваться полученным кодом для перехвата данных корпоративных пользователей продукта.

«Передаем привет политику, который занимается организацией преступлений, Арсению Яценюку, а также его друзьям из ФСБ», — отмечают хакеры в своем сообщении.

Вскоре после публикации StaticNinja на портале Par:AnoIA появилась публикация , авторы которой классифицировали и организовали ее по рубрикам. В рубрике «Russia» можно найти коммерческое предложение охранной группы «Дубровник», чертежи морского корабля, разработанный компанией «Новая мебель» план помещений, а также другие документы.

Часть похищенного архива была выложена на torrent-трекере The Pirate Bay. Авторы публикации призывают пользователей при просмотре материалов на всякий случай воспользоваться песочницей. Также автор публикации обещает со временем выложить остальную информацию.

BI.ZONE Mail Security научили подозревать запароленные архивы и спам-клонов

Компания BI.ZONE выпустила Mail Security 3.0 с новыми механизмами обнаружения почтовых угроз и функциями для администраторов. Система стала внимательнее относиться к защищённым паролем архивам, проверять подлинность отправителей и находить массовые рассылки, в которых мошенники слегка меняют текст ради обхода фильтров.

Если содержимое запароленного архива, включая вложенный, невозможно распаковать, система теперь может начислить письму дополнительные баллы риска.

Сам архив при этом не объявляется вредоносным автоматически, но перестаёт пользоваться дипломатической неприкосновенностью только потому, что его содержимое закрыто на замок.

Другой новый метод сравнивает тексты сообщений и выявляет серии почти одинаковых писем. Так BI.ZONE рассчитывает обнаруживать спам-кампании, где злоумышленники переставляют несколько слов и надеются, что фильтр ничего не заметит.

В правилах доставки теперь можно учитывать результаты SPF- и DKIM-проверок. Это помогает отличать легитимных отправителей от тех, кто лишь надел знакомое имя и пришёл за учётными данными. По статистике BI.ZONE, в первом полугодии 2026 года на фишинг пришлось 90% нелегитимного почтового трафика.

Защиту административных аккаунтов усилили механизмом против автоматического перебора паролей. После заданного количества неудачных попыток входа пользователю придётся пройти CAPTCHA.

Администраторам разрешили массово включать, отключать и удалять правила, скачивать быстрые правила группой и выполнять операции сразу над несколькими письмами. В обновлённом журнале сведения о сообщении выводятся в боковой панели, а новый раздел «События» предупреждает о важных изменениях и скором окончании лицензии.

Журнал действий пользователей можно передавать во внешние системы мониторинга и SIEM по Syslog.

RSS: Новости на портале Anti-Malware.ru