Хакеры опубликовали секретные документы ФСБ

Хакеры опубликовали секретные документы ФСБ

Похищенные у Innodata документы указывают на связь между ФСБ РФ, ЗАО Вокорд Телеком, а также украинским политиком Арсением Яценюком. Участники японской хакерской организации StaticNinja, которых связывают с Anonymous, опубликовали в открытом доступе часть архивов корпорации Innodata, ведущего аналитического центра в области технологий. Как заявили хакеры в своем официальном сообщении , большая часть данных Innodata была похищена у ее дочерней филиппинской компании Information Analyst.

Среди похищенной информации можно найти документы, подтверждающие связь между пострадавшей компанией, ФСБ РФ, украинским политиком Арсением Яценюком, а также одним из министров Ирака. Также среди документов обнаружилось 3 GB данных о ядерных разработках Вьетнама.

По словам хакеров, опубликованные ими документы доказывают, что российская ЗАО Вокорд Телеком предоставила Innodata описание определенной запатентованной технологии, доступ к которой имело патентное бюро Derwent. Эта технология, в свою очередь, была обменяна Innodata на технологии спутниковой системы перехвата морских судов, используемые ФСБ РФ. «Похоже, что это лишь вершина айсберга. Мы только начали», — говорится в сообщении хакеров, пишет SecurityLab.ru.

Среди похищенных данных, заявляют хакеры, находится исходный код программного обеспечения компании Вокорд, который будет опубликован в ближайшее время. Также хакерам удалось получить доступ к исходному коду приложения для удаленного администрирования Team Viewer. Они намерены воспользоваться полученным кодом для перехвата данных корпоративных пользователей продукта.

«Передаем привет политику, который занимается организацией преступлений, Арсению Яценюку, а также его друзьям из ФСБ», — отмечают хакеры в своем сообщении.

Вскоре после публикации StaticNinja на портале Par:AnoIA появилась публикация , авторы которой классифицировали и организовали ее по рубрикам. В рубрике «Russia» можно найти коммерческое предложение охранной группы «Дубровник», чертежи морского корабля, разработанный компанией «Новая мебель» план помещений, а также другие документы.

Часть похищенного архива была выложена на torrent-трекере The Pirate Bay. Авторы публикации призывают пользователей при просмотре материалов на всякий случай воспользоваться песочницей. Также автор публикации обещает со временем выложить остальную информацию.

Adblock для YouTube с 10 млн установок оказался потенциально опасным

Расширение Adblock for YouTube для Google Chrome, которым пользуются более 10 миллионов человек, оказалось в центре внимания исследователей в области кибербезопасности. Эксперты выяснили, что оно содержит механизм, позволяющий выполнять произвольный JavaScript-код практически на любом сайте.

Исследование опубликовала компания Island. По её данным, само расширение исправно блокирует рекламу на YouTube, однако в его архитектуре есть скрытая возможность удалённо активировать внедрение скриптов.

Причём для этого разработчику достаточно изменить серверную конфигурацию, выпускать новую версию расширения и проходить повторную проверку в Chrome Web Store не потребуется.

 

На момент анализа вредоносная функция не использовалась. Исследователи подчёркивают: доказательств того, что через неё уже распространялся вредоносный код, нет. Однако сам факт существования такого механизма вызывает вопросы.

Если подобную возможность активировать, расширение потенциально сможет читать содержимое веб-страниц, получать доступ к данным пользователей и выполнять действия от их имени в личных кабинетах, рабочих сервисах и административных панелях.

Ситуацию усугубляет тот факт, что блокировщики рекламы традиционно запрашивают разрешения для работы с содержимым сайтов. Кроме того, исследователи выяснили, что, несмотря на название, аддон запускается практически на всех посещаемых страницах, а не только на YouTube. Проверка того, находится ли пользователь на видеохостинге, реализована некорректно: достаточно, чтобы строка youtube.com встретилась где угодно в URL, даже в параметрах запроса.

Дополнительные вопросы вызывает история самого проекта. В 2018 году расширение сменило владельца, а в ранних версиях содержало SDK для показа рекламы. Несколько связанных с ним расширений ранее уже были удалены из Chrome Web Store после обнаружения вредоносной активности.

Разработчик Adblock for YouTube пока не прокомментировал выводы исследователей.

RSS: Новости на портале Anti-Malware.ru