МИ-5 перехватила утечку с подлодки

МИ-5 перехватила утечку с подлодки

Подводник британского военно-морского флота Эдвард Девенни признал вчера в суде, что собирал секретную информацию для передачи российским спецслужбам. В частности, он пытался передать в Москву данные кодов для шифрования и секретные маршруты британских атомных подлодок. Как следует из проанализированных его сообщений в Twitter, моряк мог пойти на такой шаг, будучи недовольным правительством Великобритании, сократившим расходы на флот. Теперь ему грозит до 14 лет тюрьмы.

30-летнего главного корабельного старшину Эдварда Девенни, служившего на британской атомной подлодке Vigilant, арестовали в марте в английском порту Плимут. Его обвинили в намерении передать иностранной разведке информацию, способную "нанести ущерб интересам" Великобритании и "представляющую непосредственную ценность для вероятного противника". В ходе открывшихся вчера судебных слушаний он признался в "разведывательной деятельности в пользу иностранного государства", а именно России, пишет kommersant.ru.

Как выяснилось, в ноябре 2011 года Девенни попытался установить связь с посольством РФ, намереваясь передать шифровальные коды, используемые на его подлодке, информацию о секретной операции британской атомной подлодки Trafalgar, а также данные о передвижении других кораблей Великобритании. О планах моряка узнали британские спецслужбы, и вместо русских агентов на встречу с ним пришли сотрудники контрразведки МИ-5. По данным следствия, информация, которую Девенни хотел передать, носит гриф "совсекретно". Вердикт по этому делу будет оглашен 12 декабря. Подводнику грозит до 14 лет тюрьмы.

Часть слушаний будет проходить в закрытом режиме, и посему мотивы неудавшегося "шпиона" могут остаться неизвестны. Тем более что его аккаунт в Twitter британские спецслужбы предусмотрительно удалили.

Однако из проанализированных копий его сообщений в сети следует: моряк мог пойти на измену, будучи недовольным действиями правительства Дэвида Кэмерона. В 2010 году власти приняли решение о существенном сокращении расходов на оборону. В рамках этой реформы были, в частности, урезаны 5 тыс. мест на флоте. Девенни в прошлом году должны были повысить, однако обещанная ему ставка также была упразднена. Моряк не скрывал досады. "Кэмерон сегодня посещал нашу подлодку, но меня там не было, иначе я бы ему высказал все, что думаю о нем",— написал он в Twitter за месяц до ареста.

Несмотря на то что британскому моряку так и не удалось пошпионить на Россию, эксперты убеждены: процесс над ним является своего рода сигналом Москве. "В последнее время участились сообщения о поимке российских шпионов в западных странах. С одной стороны, это говорит об активизации деятельности российских разведслужб, а с другой — о политическом решении руководства соответствующих стран более не решать подобные вопросы кулуарно, а придавать их огласке и доводить до суда",— заявил руководитель портала "Агентура.ру" Андрей Солдатов. Судебные процессы против лиц, подозреваемых в шпионаже в пользу РФ, сейчас идут в Канаде, Германии, Голландии, Эстонии и ряде других стран.

Хакеры спрятали команды для WordPress-зловреда в комментариях Steam

Исследователи GoDaddy обнаружили необычную вредоносную кампанию, жертвами которой стали почти 2000 сайтов на WordPress. Вместо традиционной инфраструктуры управления злоумышленники использовали комментарии в профилях Steam Community.

Схема выглядит настолько странно, что сначала напоминает шутку. Однако всё вполне серьёзно.

После заражения WordPress-сайта вредоносный код обращался к определённым профилям Steam и считывал комментарии пользователей. На первый взгляд они выглядели как обычный текст или даже ASCII-арт. Но внутри были спрятаны невидимые Unicode-символы.

 

Именно в этих символах злоумышленники кодировали полезную нагрузку. Специальный декодер игнорировал видимый текст, извлекал скрытые символы, преобразовывал их в бинарные данные и восстанавливал команду для дальнейшего заражения.

По сути, комментарии Steam превратились в своеобразный центр управления вредоносной инфраструктурой.

После расшифровки сайт получал адрес внешнего сервера и загружал оттуда JavaScript под видом обычных библиотек. Для маскировки использовались названия вроде asahi-jquery-min-bundle или lodash.core.min.js, чтобы не вызывать подозрений у администраторов.

 

Финальной стадией атаки становилась установка бэкдора. Он позволял злоумышленникам удалённо выполнять PHP-код через специально сформированные POST-запросы и фактически получать контроль над сайтом.

По данным GoDaddy, кампания действует как минимум с июля 2025 года. Всего специалисты обнаружили признаки заражения примерно на 1980 WordPress-ресурсах.

Как именно происходило первоначальное заражение, пока неизвестно. Среди возможных вариантов называются украденные учётные данные администраторов, компрометация доступа по FTP / SFTP, уязвимости в темах и плагинах WordPress или атаки через цепочки поставок.

Отдельного внимания заслуживает уровень маскировки. Вредоносный код использовал обфускацию, случайные имена функций, стандартные API WordPress и даже фальшивые механизмы логирования. Всё это помогало ему сливаться с легитимной активностью сайта.

RSS: Новости на портале Anti-Malware.ru