Dropbox проводит расследование по факту возможного взлома

Dropbox проводит расследование по факту возможного взлома

Ранее на этой неделе появилась информация о том, что многие пользователи сервиса Dropbox получили спам-сообщения на свои ящики, связанные с аккаунтом в Dropbox. Спам получали и те пользователи, чья почта «засветилась» и на других сервисах, и те, кто создал новый ящик исключительно для работы с Dropbox. Несколько дней назад компания заявила о своем намерении получить побольше информации об этом инциденте, и даже наняла команду независимых экспертов для проведения расследования.

Несмотря на то, что спам был разослан большому количеству пользователей в Европе, письма приходили на родном для пользователя языке. этот факт указывает на хорошо скоординированную и продуманную атаку. В спам-сообщениях содержались ссылки на самые разные домены, но большинство из них созданы совсем недавно. Используются российские DNS, регистрация доменов проводилась в Bizcn, пишет habrahabr.ru.

Практически все эти сообщения объединены единой темой — реклама онлайн-казино. Спустя несколько дней после начала расследования администрация Dropbox заявила, что пока не найдены доказательств какого бы то ни было взлома своих серверов, и считает атаку несвязанной с Dropbox.

Тем не менее, администрация проводит расследование и дальше, сообщив, что сделает все возможное для прояснения ситуации. По мнению руководства сервиса, такие расследования могут занимать длительное время, так что для получения полной картины происшедшего потребуется еще несколько дней.

Официального отчета пока нет, его опубликуют, как только расследование будет завершено.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

19-летнего британца обвинили в атаках Scattered Spider на суды США

Минюст США раскрыл обвинения против 19-летнего жителя Восточного Лондона Талхи Джубайра. По версии следствия, он причастен как минимум к 120 кибератакам, в том числе на систему судов США. Общий ущерб оценивается более чем в $115 млн.

Джубайра арестовали 17 сентября в его доме, сообщило Национальное агентство по борьбе с преступностью (NCA).

В тот же день в Лондоне перед судом предстал и его предполагаемый сообщник — 18-летний Оуэн Флауэрс. Их обвиняют в атаке на ИТ-систему Transport for London в 2024 году, после которой транспортное ведомство несколько месяцев восстанавливало работу.

По данным NCA, за атакой стояла группировка Scattered Spider — англоязычная команда молодых хакеров, известная агрессивными методами социальной инженерии и связями с криминальным сообществом «the Com».

Что известно о действиях Джубайра:

  • В июле 2024 года ФБР изъяло серверы, которые, как утверждается, он контролировал. Там нашли следы взлома более 120 компаний, включая 47 в США.
  • Среди жертв был объект критической инфраструктуры в Нью-Джерси, а также сама система судов США.
  • В январе 2025 года хакеры через техподдержку получили доступ к трем аккаунтам, включая учетку федерального судьи. С их помощью искали данные о Scattered Spider и даже отправили фальшивый запрос в финкомпанию, чтобы выманить пользовательские данные.
  • На сервере обнаружили криптокошелёк примерно с $36 млн, из которых $8,4 млн удалось вывести уже в момент изъятия.

Сейчас оба подростка находятся под арестом, их ждёт новое судебное заседание. Будет ли США добиваться экстрадиции Джубайра, пока неизвестно.

Ранее мы писали, что в США вынесли приговор одному из ключевых участников кибергруппы Scattered Spider — 25-летнему Ноа Майклу Урбану. Суд назначил ему 10 лет лишения свободы и обязал выплатить $13 млн компенсации жертвам.

А в апреле суд Флориды заслушал заявление Ноя Урбана (Noah Michael Urban) о признании вины в рамках двух уголовных дел о коллективной краже криптовалюты через фишинг (второе с тем же фигурантом рассматривают в Калифорнии).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru