Anonymous требуют легализовать DDoS-атаки

Александр Панасенко 10 Января 2013 - 14:36

...

Маргинальное хакерское движение Anonymous, известное многочисленными атаками на сайты компаний и государственных организаций, разместили на сайте Белого дома петицию с требованием легализовать DDoS-атаки в качестве формы политического протеста, следует из текста обращения.

Авторы петиции утверждают, что DDoS-атака не является хакерской, поскольку в ее ходе взлом сайтов не производится, а значит, это не является преступлением.

«DDoS-атака эквивалентна ситуации, в которой множество пользователей заходят на определенный сайт и часто нажимают кнопку „обновить" в браузере. Это мало чем отличается от обычных уличных протестов, когда множество людей собираются в определенном месте и объявляют о своем несогласии», — говорится в тексте петиции.
Такая характеристика DDoS-атаки, по мнению Anonymous, дает основание использовать ее в качестве средства выражения политического протеста, а также повод освободить из тюрьмы всех осужденных за организацию и проведение DDoS-атак, пишет digit.ru.

Для того, чтобы петиция была принята к рассмотрению Белым домом, ей нужно до 6 февраля набрать 25 тысяч голосов пользователей сети. По состоянию на четверг 16.40 мск, свое согласие выразили 860 пользователей.

Движение Anonymous громко заявило о себе в конце 2010 года, начав операцию «Расплата» (PayBack), в рамках которой мощным DDoS-атакам подверглись сайты некоторых платежных систем и госорганизаций, причастных, по мнению интернет-активистов, к аресту основателя сайта Wikileaks Джулиана Ассанжа. Весной 2011 года Anonymous также успешно атаковали серверы компании Sony, в результате чего японская корпорация понесла многомиллиардные убытки.

Впоследствии практически ни один политический конфликт, в какой бы стране он ни происходил, не обходился без тех или иных действий Anonymous. Обычно хакеры либо обещали вывести из строя какой-нибудь сайт, либо — украсть и опубликовать конфиденциальные данные. Однако чаще всего сайты удавалось вывести из строя максимум на сутки, а данные, которые публиковали Anonymous в виде эксклюзивного компромата, оказывались никому не нужным массивами информации, полученной с плохо защищенных или вовсе не защищенных интернет-серверов.

Следующая главная новость »

SOC без иллюзий: от выбора технологий к реальной защите - обсудим в эфире AM Live! Регистрируйтесь »

Екатерина Быстрова 06 Февраля 2026 - 09:23

macOS Трояны Домашние пользователи Корпорации Microsoft

Новые инфостилеры атакуют macOS и распространяются через WhatsApp

Microsoft предупреждает: инфостилеры больше не ограничиваются Windows и всё активнее осваивают macOS. Об этом говорится в новом исследовании команды Microsoft Defender Security Research, посвящённом эволюции вредоносных программ для кражи данных.

Если раньше такие «цифровые карманники» в основном охотились за пользователями Windows, теперь они уверенно чувствуют себя и в экосистеме Apple.

Злоумышленники всё чаще используют кросс-платформенные языки вроде Python, а доставку вредоносного кода маскируют под вполне безобидные приложения: PDF-редакторы, утилиты и даже мессенджеры.

По данным Microsoft, с конца 2025 года заметно выросло число кампаний, нацеленных именно на macOS. В ход идут приёмы социальной инженерии, включая популярную схему ClickFix, а также поддельные установщики. Так распространяются специализированные зловреды вроде DigitStealer, MacSync и Atomic macOS Stealer (AMOS).

Это не просто адаптированные версии Windows-малвари. Атакующие активно используют нативные инструменты macOS, AppleScript и «бесфайловые» техники, чтобы незаметно вытаскивать данные из браузеров, связок ключей, сессий и даже сред разработки. Такой подход позволяет действовать скрытно и обходить традиционные средства защиты.

Один из показательных кейсов — фейковое приложение Crystal PDF, которое рекламировалось как полезный инструмент для работы с документами. Осенью 2025 года его активно продвигали через вредоносную рекламу и SEO-манипуляции в Google Ads.

После установки Crystal PDF закреплялся в системе и начинал воровать данные из браузеров Firefox и Chrome, включая cookies, сессии и сохранённые учётные данные. По сути, вся браузерная активность пользователя оказывалась в распоряжении злоумышленников.

Ещё более изобретательным оказался Eternidade Stealer. Этот зловред использует червеподобную схему распространения и WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России). Внутренний Python-скрипт автоматизирует рассылку сообщений через захваченные аккаунты, собирает список контактов жертвы и отправляет им вредоносные вложения.

После заражения вредонос постоянно следит за активными окнами и процессами, выжидая момент, когда пользователь зайдёт в банковский сервис, платёжную систему или криптобиржу вроде Binance, Coinbase или Stripe.

SOC без иллюзий: от выбора технологий к реальной защите - обсудим в эфире AM Live! Регистрируйтесь »