Гражданская война в Сирии перемещается в международное киберпространство

Гражданская война в Сирии перемещается в международное киберпространство

 Гражданская война в Сирии переходит с городских улиц в международное киберпространство. Западные информагентства наперебой заявляют, что Иран обеспечивает Башара Ассада инструментами для более эффективной цензуры в Интернет. В свою очередь, правительства западных стран, якобы из гуманитарных побуждений, обеспечивают сирийских повстанцев альтернативными каналами связи. Видимо, пытаясь обеспечить победу демократии и в международном киберпространстве. 

Известно, что правительство Башара Ассада давно пытается сделать действия различных ведомств, в частности спецслужб, в сети Интернет более эффективными. Как заявляют члены сирийской оппозиции, за последние годы правительство Сирии массово посылает госчиновников проходить спецподготовку по эффективным действиям в киберпространстве за границу, в частности в Дубаи. Однако до начала гражданской войны в Сирии, правительство не было озабочено эффективностью собственной пропаганды в сети Интернет.

С началом гражданской войны ситуация существенно изменилась. Правительство снова открыло гражданам доступ в социальные сети. При этом, как утверждает сирийская оппозиция, целью этого шага было усиление контроля и повышение эффективности в выявлении диссидентов.

Как заявляют источники в сирийской оппозиции и в ряде западных стран, на данный момент спецслужбы Сирии и хакерские группировки, поддерживающие действующее правительство, используют технологии, предоставленные Министерством разведки и национальной безопасности Ирана.

Утверждается, что правительство Ирана уже опробовало эти технологии на активистах зеленого движения в 2009 году.

Как утверждает Washington Post, хакеры, поддерживающие действующее правительство Сирии, якобы активно общаются в различных чатах, представляясь диссидентами. При этом издание утверждает, что выявив членов оппозиции, хакеры направляют к ним солдат сирийской армии. 

В свою очередь, вопреки недавним заявлениям сирийской оппозиции и некоторых западных СМИ о том, что правительство Сирии намерено полностью отрезать страну от всемирной сети, правительство Башара Ассада заявляет, что Интернет является жизненно важным инструментом, способным обеспечить победу в гражданской войне.

В свою очередь, члены сирийской оппозиции призывают США начать полномасштабную кибервойну против Сирии, используя для этого все имеющиеся технологические возможности.

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru