Грузинская группа CERT поймала на живца российского хакера

 Правительство Грузии заявляет, что специалистам грузинской группы CERT удалось вычислить российского хакера, совершавшего хакерские атаки на информационные сети госорганов Грузии и ряда других стран. Это стало возможным в результате спецоперации, проведенной грузинской группой CERT.

Специалисты группы утверждают, что им удалось вычислить хакера после того, как он скачал ZIP архив под названием Georgian-Nato Agreement, якобы содержащий конфиденциальную информацию военного назначения. На самом деле в архиве содержалась вредоносная программа, разработанная CERT Грузии. Эта программа позволила специалистам вычислить хакера, а также сфотографировать его. Получив доступ к компьютеру злоумышленника, специалисты CERT Грузии обнаружили текстовый документ, содержащий инструкции по взлому сайта, в частности, в файле содержались данные о том, кому и каким образом следует взломать определенные сайты, выбранные в качестве цели. Также документ содержал регистрационные данные сайта, привязанные к адресу на территории Российской Федерации.

Представители грузинской группы CERT утверждают, что вычисленный ими хакер стоит за бот-сетью Georbot Botnet, посредством которой совершались хакерские атаки на интернет-сайты госорганов Грузии, США и Франции. Известно, что данная бот-сеть имела достаточно сложную архитектуру и использовала уязвимости нулевого дня, внедряясь в ссылки на крупных новостных сайтах Грузии. Также известно, что в результате инфицирования, на компьютерах обычно включались веб-камеры и микрофоны, что позволяло операторам бот-сети получать секретную правительственную информацию, превращая инфицированные компьютеры в устройства слежения.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google подтвердил: В Android 10 ещё предстоит устранить 193 уязвимости

Google подтвердил, что разработчикам ещё предстоит устранить 193 уязвимости в новой версии мобильной операционной системы Android 10. Принимая во внимание сжатые сроки, остаётся надеяться, что к моменту выхода ОС будет максимально избавлена от проблем безопасности.

Среди имеющихся на данный момент уязвимостей есть дыры на любой вкус: возможность повышения привилегий, удалённое выполнение кода, раскрытие информации и возможность DoS-атак. Две из этих брешей находятся в самой среде выполнения Android, ещё две — в библиотеке, 24 — во фреймворке.

Хорошая новость заключается в том, что Google обещает устранить все уязвимости с выходом патча 2019-09-01.

«Мы не располагаем информацией об эксплуатации этих проблем безопасности», — также подчеркнули разработчики.

Сегодня мы писали, что Google больше не планирует называть очередные версии мобильной операционной системы Android различными сладостями. Android Q отныне правильно именуется «Android 10».

Об изменениях в политике нейминга Google сообщил в своём блоге. Названия сладостей (Pie, Oreo, Nougat и прочее) теперь заменят сухими цифрами.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru