Создателей The Pirate Bay не пустили на хакерское мероприятие

Основатели The Pirate Bay не добрались до конференции Hack in the Box

Журналисты и любители теорий заговора ломают голову над тем, куда могли пропасть два основателя The Pirate Bay, которые должны были выступать на конференции Hack in the Box в Куала-Лумпуре в среду. Знаменитые разработчики так и не появились перед публикой.



Выступление Питера «brokep» Санде и Фредрика “tiamo” Неджи в 3 часа дня отменили. Их доклад носил название «Информация как политика». Микко Хиппонен из компании F-Secure написал в своем Twitter, что основателей The Pirate Bay задержаны в Банкоке, из-за чего выступление и отменили.

Координатор Hack in the Box Меи Линг Фу сказала, что организаторам известно лишь то, что выступающие не явились на конференцию. Связаться с ними было невозможно, так как у нее не было контактов специалистов, которые предпочитали оставаться невидимыми.


Питер «brokep» Санде.

Отсутствие дуэта на мероприятии не особенно удивил журналистов, учитывая, что разработчики непосредственно связаны с The Pirate Bay – популярнейшим поисковым движком, который используется для поиска торрентов. В феврале Верховный суд Швеции отказался рассмотреть апелляцию от основателей The Pirate Bay, который в итоге признали виновными из-за того, что они виновны в нарушении прав интеллектуальной собственности. Согласно апелляции, Неджи был приговорен к 10 месяцам в тюрьме, а Сунде был приговорен к 8 месяцам тюрьмы. Кроме того срок в 1 год получил Готфрид Свартхольм Варг, которого арестовали в Камбодже 30 августа. Его в итоге депортировали и вернули в Швецию. Сейчас представители обвинения выясняют его участие во взломе IT-компании Logica.

The Pirate Bay был официально запущен 15 сентября 2003 года и с тех пор стал одной из самых популярных платформ для распространения файлов. Исходя ихз природы сервиса, он неоднократно привлекал внимание законодателей и даже блокировался во многих странах мира, включая Китай, Великобританию и Малайзию. В октябре 2010 основатели сайта были признаны виновными в пособничестве распространения нелегальной информации и получили тюремные сроки. Им также надлежит выплатить огромные штрафы, исчисляемые десятками миллионов крон.

Впрочем, посетители Hack in the Box еще могут получить свою долю скандального The Pirate Bay: на специальном аукционе будут продаваться футболку Неджи с его автографом.

Хакеры угоняют WhatsApp руководителей и требуют перевести деньги

Мошенничество с письмом от директора вышло на новый уровень. Теперь злоумышленники не просто подделывают имя руководителя в письме, они перехватывают его WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) и рассылают сообщения от лица настоящего владельца аккаунта.

Новую схему, получившую название Boss Scam, описали специалисты, расследующие киберинциденты. Она сочетает социальную инженерию, технику сторонней загрузки DLL и кражу сессий WhatsApp Web.

Всё начинается с сообщения, якобы отправленного от имени регулятора или госоргана. Жертве предлагают срочно ознакомиться с документами или выполнить требования, прикладывая ZIP-архив. Внутри — исполняемый файл и DLL-библиотека. После запуска Windows автоматически подгружает вредоносную DLL, позволяя малвари закрепиться в системе.

 

Дальше цель меняется. Вместо шифрования файлов или уничтожения данных злоумышленников интересует активная сессия WhatsApp Web. Если она найдена, атакующие получают возможность читать переписку и отправлять сообщения от имени руководителя, не обходя двухфакторную аутентификацию на смартфоне.

Именно здесь начинается самое опасное. Финансовый отдел получает вполне привычное сообщение от генерального директора с просьбой срочно перевести деньги или изменить банковские реквизиты. Поскольку сообщение приходит с настоящего аккаунта, доверие к нему значительно выше, чем к обычному фишинговому письму.

В некоторых вариантах атаки вредонос также изменяет локальные контакты на заражённом компьютере, подменяя номер злоумышленника именем руководителя. Это помогает сохранить иллюзию подлинности даже после завершения угнанной веб-сессии.

Эксперты предупреждают, что атака нацелена не столько на ИТ-инфраструктуру, сколько на бизнес-процессы компаний. Поэтому защититься одним антивирусом не получится.

Специалисты рекомендуют подтверждать любые срочные платежные поручения через независимый канал связи (например, по телефону или лично), не запускать неизвестные EXE-файлы из мессенджеров, контролировать подключенные устройства в WhatsApp Web, а также отслеживать подозрительную загрузку DLL и попытки кражи пользовательских токенов.

RSS: Новости на портале Anti-Malware.ru