Хакеры опубликовали секретные документы ФСБ

Хакеры опубликовали секретные документы ФСБ

Похищенные у Innodata документы указывают на связь между ФСБ РФ, ЗАО Вокорд Телеком, а также украинским политиком Арсением Яценюком. Участники японской хакерской организации StaticNinja, которых связывают с Anonymous, опубликовали в открытом доступе часть архивов корпорации Innodata, ведущего аналитического центра в области технологий. Как заявили хакеры в своем официальном сообщении , большая часть данных Innodata была похищена у ее дочерней филиппинской компании Information Analyst.

Среди похищенной информации можно найти документы, подтверждающие связь между пострадавшей компанией, ФСБ РФ, украинским политиком Арсением Яценюком, а также одним из министров Ирака. Также среди документов обнаружилось 3 GB данных о ядерных разработках Вьетнама.

По словам хакеров, опубликованные ими документы доказывают, что российская ЗАО Вокорд Телеком предоставила Innodata описание определенной запатентованной технологии, доступ к которой имело патентное бюро Derwent. Эта технология, в свою очередь, была обменяна Innodata на технологии спутниковой системы перехвата морских судов, используемые ФСБ РФ. «Похоже, что это лишь вершина айсберга. Мы только начали», — говорится в сообщении хакеров, пишет SecurityLab.ru.

Среди похищенных данных, заявляют хакеры, находится исходный код программного обеспечения компании Вокорд, который будет опубликован в ближайшее время. Также хакерам удалось получить доступ к исходному коду приложения для удаленного администрирования Team Viewer. Они намерены воспользоваться полученным кодом для перехвата данных корпоративных пользователей продукта.

«Передаем привет политику, который занимается организацией преступлений, Арсению Яценюку, а также его друзьям из ФСБ», — отмечают хакеры в своем сообщении.

Вскоре после публикации StaticNinja на портале Par:AnoIA появилась публикация , авторы которой классифицировали и организовали ее по рубрикам. В рубрике «Russia» можно найти коммерческое предложение охранной группы «Дубровник», чертежи морского корабля, разработанный компанией «Новая мебель» план помещений, а также другие документы.

Часть похищенного архива была выложена на torrent-трекере The Pirate Bay. Авторы публикации призывают пользователей при просмотре материалов на всякий случай воспользоваться песочницей. Также автор публикации обещает со временем выложить остальную информацию.

ChatGPT тайно заставили выполнять команды из чужого аккаунта

Исследователи из Check Point Research обнаружили канал, позволявший передавать команды между изолированными сессиями ChatGPT из разных аккаунтов. В результате ассистент мог отвечать пользователю как обычно, а параллельно выполнять чужое задание и отправлять результат атакующему.

Канал проходил через внутренний JFrog Artifactory, к которому обращались контейнеры ChatGPT при установке программных пакетов.

Напрямую связаться друг с другом они не могли, но имели доступ к общему сервису. Исследователи выяснили, что контейнеры способны записывать данные в свойства объектов Artifactory и читать их из других аккаунтов. Метаданные репозитория фактически превратились в общий буфер обмена.


Чтобы запустить атаку, требовалось поместить вредоносную инструкцию в контекст жертвы — например, через скопированный промпт, общую беседу или специально созданный GPT. После обычного сообщения пользователя ассистент проверял скрытый канал, забирал оттуда задачу и выполнял её с правами текущей сессии.


В демонстрации ChatGPT получил данные из подключённого Gmail жертвы и передал их исследовательскому аккаунту. На экране при этом появился нормальный ответ на исходный вопрос. Единственной подсказкой оставалась небольшая отметка Talked to Gmail — уже после чтения почты.


Масштаб возможной утечки зависел от полномочий сессии: атакующему потенциально становились доступны история чата, загруженные файлы и данные из подключённых Gmail, Google Drive, Microsoft Teams или GitHub.

Check Point сообщила о проблеме OpenAI. Корпорация подтвердила, что задействованный экземпляр Artifactory выведен из эксплуатации, поэтому описанный канал больше не работает. Данных о его использовании в реальных атаках нет.

RSS: Новости на портале Anti-Malware.ru