Хакеры из Восточной Европы украли личные данные австралийцев

Хакеры из Восточной Европы украли личные данные австралийцев

Группа хакеров, предположительно, из одной из стран Восточной Европы, похитила личные данные австралийских владельцев полумиллиона кредитных карточек. Об этом сегодня сообщил представитель федеральной полиции Австралии.

При этом он уточнил, что в результате преступления со счетов покупателей были украдены около 25 млн долларов.

"В настоящее время мы ведем расследование, объектом которого являются интернет-магазины, компьютерные системы которых были взломаны", - отметил представитель полицейского управления.

Австралийская пресса сообщает, что хищения личных данных происходили в небольших торговых сетях, которые ведут интернет-торговлю без соблюдения всех мер безопасности, пишет itar-tass.com.

По данным СМИ, к преступлению, скорее всего, причастна та же группа хакеров, которая в декабре прошлого года взломала базу данных сети закусочных "Сабвей" в США и похитила номера кредиток более 80 тыс человек. Следствие предъявило тогда обвинение в краже нескольких миллионов долларов выходцам из Румынии. И в том, и в другом случае хакеры внедряли в компьютерные системы "точек продаж" клавиатурные шпионские программы и затем скачивали информацию, используя бреши в системе безопасности корпорации "Майкрософт".

Группа хакеров, предположительно, из одной из стран Восточной Европы, похитила личные данные австралийских владельцев полумиллиона кредитных карточек. Об этом сегодня сообщил представитель федеральной полиции Австралии.

При этом он уточнил, что в результате преступления со счетов покупателей были украдены около 25 млн долларов.

"В настоящее время мы ведем расследование, объектом которого являются интернет-магазины, компьютерные системы которых были взломаны", - отметил представитель полицейского управления.

Австралийская пресса сообщает, что хищения личных данных происходили в небольших торговых сетях, которые ведут интернет-торговлю без соблюдения всех мер безопасности.

По данным СМИ, к преступлению, скорее всего, причастна та же группа хакеров, которая в декабре прошлого года взломала базу данных сети закусочных "Сабвей" в США и похитила номера кредиток более 80 тыс человек. Следствие предъявило тогда обвинение в краже нескольких миллионов долларов выходцам из Румынии. И в том, и в другом случае хакеры внедряли в компьютерные системы "точек продаж" клавиатурные шпионские программы и затем скачивали информацию, используя бреши в системе безопасности корпорации "Майкрософт".

WhatsApp и Signal позволяют следить за человеком по одной галочке

Исследователи из Венского университета обнаружили в WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и Signal побочный канал, позволяющий незаметно отслеживать активность и примерное местоположение пользователя. Для атаки достаточно знать номер телефона, устанавливать вредонос или уговаривать жертву нажать на ссылку не требуется.

Проблема скрывается в уведомлениях о доставке. Когда сообщение достигает устройства получателя, мессенджер автоматически отправляет подтверждение.

Измеряя время между отправкой запроса и получением ответа — Round-Trip Time, или RTT, — атакующий может определить, находится ли смартфон в активном режиме, заблокирован ли экран и какое соединение используется.

Один замер почти ничего не расскажет. Но серия скрытых запросов уже складывается в цифровое расписание: когда человек пользуется телефоном, бывает дома или в офисе, перемещается между сетями и включает компьютер с привязанным клиентом.


Стабильная задержка может указывать на знакомую сеть Wi-Fi, а её изменение — на переход к мобильной связи или смену местоположения. GPS тут никто не взламывает, но привычки пользователя начинают светиться и без него.

Атака не вызывает уведомлений и работает даже без предыдущей переписки с жертвой. WhatsApp и Signal отправляют отдельные подтверждения от каждого подключённого устройства, поэтому следить можно одновременно за смартфоном, веб-версией и настольным клиентом.

Эксперты также показали возможность определять тип ОС и расходовать трафик и заряд аккумулятора скрытыми запросами. Исследование опубликовано на arXiv.


Разработчики мессенджеров знают о проблеме и применяют ограничения частоты запросов. Однако это лишь замедляет наблюдение: полностью отключить подтверждения доставки нельзя, поскольку они встроены в саму логику работы сервисов.

Для рядового пользователя массовая слежка таким способом маловероятна. Зато журналистам, активистам, политикам и жертвам сталкинга есть о чём задуматься.

RSS: Новости на портале Anti-Malware.ru