Хакеры выложили в Интернет 400 логинов и электронных адресов клиентов Sony

Хакеры выложили в Интернет 400 логинов и электронных адресов клиентов Sony

 Представители хакерской группировки "Null\Crew" заявляют, что им удалось взломать несколько серверов, принадлежащих корпорации Sony. В заявлении, опубликованном вместе с украденными данными, хакеры утверждают, что им удалось взять под свой контроль 8 серверов принадлежащих Sony, а также выражают разочарование уровнем защиты информационных сетей компании.

Корпорация Sony проводит внутреннее расследование этого инцидента, в результате которого в открытый доступ попали логины и привязанные к ним адреса электронной почты четырехсот клиентов компании, проживающих в континентальном Китае и на Тайване.

Как заявил пресс-секретарь токийского отделения Sony Джордж Бойд, внутреннее расследование пока не выявило утечки особо конфиденциальных данных клиентов компании. К тому же, руководство Sony уверяет: «Утечка информации произошла с сервера сторонней компании, а не с серверов самой Sony».

Это далеко не первый инцидент подобного рода. Так, например, в апреле прошлого года в результате хакерской атаки на PlayStation Network и Qriocity хакерам удалось скомпрометировать более 100 миллионов аккаунтов пользователей данных сервисов. А в октябре прошлого года компания была вынуждена приостановить действие 93000 пользовательских аккаунтов в сети, позволяющей участникам играть в видеоигры и просматривать фильмы. Это было сделано после того, как администраторы сети зафиксировали массовые попытки несанкционированного входа в систему.

Подпишитесь на новости

Взломанные украинские сайты раздают Windows-стилер под видом CAPTCHA

Злоумышленники взламывают легитимные сайты украинских компаний и подсовывают их посетителям поддельную проверку Cloudflare. Вместо галочки «Я не робот» человек получает инструкцию, как собственноручно установить на Windows новый инфостилер Psychedelic. Киберпреступникам остаётся только наблюдать за магией социальной инженерии.

Как выяснили специалисты Arctic Wolf Labs, вредоносная страница незаметно копирует в буфер обмена команду для msiexec.exe, а затем предлагает открыть окно «Выполнить» и вставить её.

Psychedelic крадёт пароли и токены из Chrome, Edge, Brave, Opera, Vivaldi и «Яндекс Браузера». Заодно он охотится за кошельками MetaMask, Trust Wallet, OKX Wallet, SafePal, Exodus, Electrum, Bitcoin Core и другими криптохранилищами. Вредонос закрепляется через планировщик заданий, модифицирует профили браузеров и связывается с управляющим сервером.


Одноразовой кражей дело не ограничивается. Операторы могут удалённо передавать стилеру новые задания и запускать на заражённом компьютере EXE, MSI, BAT, CMD и PowerShell-сценарии.

Исследователи нашли панель управления кампанией под названием «РУБЛЁВКА TDS». На момент анализа она зарегистрировала 557 просмотров приманки, 426 кликов и 79 завершённых действий.

Большинство пришлось на Украину: 446 просмотров и 71 успешное прохождение цепочки. Следы русскоязычного интерфейса позволяют предположить участие русскоговорящих операторов, однако окончательной атрибуции пока нет.

RSS: Новости на портале Anti-Malware.ru