Губернатор Южной Каролины призвала полицию наказать взломщиков

Взломщики украли 3,6 млн номеров социального страхования граждан США

Хакер взломал сервер, где хранились номера социального страхования и номера кредиток жителей Южной Каролины. Штат собирается принять меры по борьбе с кибер-преступникам.

На печально известном сервере хранилось практически 3,6 млн номеров социального страхования жителей штата, а также 387 тысяч номеров кредитных карт.

Представители Доходного департамента штата организовали по этому поводу пресс-конференцию и рассказали о том, что же произошло. Чиновники признались, что 16 тысяч номеров кредитных карт на сайте хранились вообще без всякого шифрования. Департамент обеспечения правопорядка штата уже начал расследование. Пока было установлено лишь то, что взлом произошел 27 августа 2012 года. IP-адрес, через который осуществлялся взлом, оказался заграничным, что вызвало очередную волну недовольств.

К следствию уже подключилась разведка. Агент Майкл Уильямс утверждает, что секретная служба получала информацию о возможном инциденте 10 октября и именно тогда другие правительственные агентства и губернатор штата были проинформированы о взломе.

Компания Mandiant решила выступить советником и главным защитником государственных сетей. Руководитель Mandiant Маршалл Хейлмэн уверяет, что компания постаралась закрыть доступ для взломщиков. Затем были введены дополнительные методы по защите. Компания также постаралась усовершенствовать отслеживание статистики входа на сайт, что должно помочь компании в работе над вычислением местоположения взломщиков.

«Подобные взломы происходят часто, практически каждый день. Как правило, в новостях такие проблемы не обсуждаются, если конечно не происходит что-то действительно крупное», – утверждает Хеилмэн.

Губернатор Южной Каролины Ники Хейли теперь выпустила распоряжение по усилению методов информационной защиты правительственных компьютерных сетей. Будет организована отдельная группа по изучению компьютерных систем в компании и отсортировать их по степени защищенности. Хейли также настаивает на том, что, злоумышленник должен быть пойман и наказан на свои действия.

«Южная Каролина подверглась нападению, однако мы обязательно дадим сдачи любым возможным способом», – говорит губернатор, – «Теперь дело связано не только с хакерами, но и с международными кибер-преступниками».

Следствие все еще ведется, но никакой дополнительной информации чиновники пока не дают. Хейли просит граждан потерпеть и положиться на правоохранительные органы, которые и будут проводить расследование.

взломал сервер, где хранились номера социального страхования и номера кредиток жителей Южной Каролины. Штат собирается принять меры по борьбе с кибер-преступникам.

" />

Майнер-призрак: ботнет V25 спрятал XMRig в памяти Linux-систем

В мае 2026 года неизвестные операторы ботнета V25 (Generation 26) устроили на Linux-серверах полноценный майнинговый квест: проникли через доверенного партнёра, спрятались за обычными аккаунтами и удалили имплант с диска сразу после запуска. Файла нет, а Monero капает.

По данным Group-IB, атакующие вошли в основную сеть из инфраструктуры сторонней организации, используя стандартную учётную запись.

Получив права root, они не стали шуметь от имени суперпользователя (такие действия быстро привлекают SOC).

Вместо этого злоумышленники превратили Linux PAM в дымовую завесу. Через политику pam_rootok и команду su они без паролей переключались на обычные аккаунты, а затем создавали в них задания cron.

 

В итоге майнер закреплялся сразу в нескольких неприметных профилях. Удалить следы компрометации root было недостаточно: ботнет мог восстановиться из одной из таких теневых учётных записей.

Чтобы усложнить расследование, операторы останавливали rsyslog и auditd, а затем удаляли журналы аутентификации. После запуска основной имплант создавал mutex-файл во временном каталоге, стирал собственный исполняемый файл и продолжал работать исключительно в памяти.

Дальше начинался разгон: XMRig изучал топологию процессора, настраивал рабочие потоки, использовал Huge Pages и регистры MSR. Отдельный скрипт устранял конкурирующие майнеры, поскольку криптовалютная добыча чужими руками не терпит соседей.

Конфигурацию защищало многоуровневое XOR-обфусцирование. Расшифрованные учётные данные связали образец с семейством V25. Трафик Stratum маскировался под работу Java-агента, а процесс мог притворяться, например, ssh.

Защитникам советуют искать угрозу не только на диске, но и в памяти, отслеживать переключения root-to-user, остановку журналирования и подозрительные задания cron. В этой атаке команда удаления файла оказалась не финалом, а способом стать почти невидимым.

RSS: Новости на портале Anti-Malware.ru