Министерство энергетики оказалось под угрозой

Систему Министерства энергетики США взломали хакеры

Как сообщает FOX News, Министерство энергетики США пострадало от мощнейшей кибератаки. Личная информация сотен сотрудников была похищена. Как предполагают сотрудники The Washington Free Beacon, на самом деле хакеры охотились за более важной информацией.



Сейчас агенты ФБР ведут расследование атак, которые произошли около двух недель назад в штаб-квартире организации в Вашингтоне. Четырнадцать компьютерных серверов и 20 рабочих станций были взломаны во время этой атаки.

Министерство энергетики постепенно оповещает сотрудников, чья информация была похищена. По официальным сообщениям, никакой засекреченной информации не было похищено, однако Free Beacon сообщает, что, судя по особенностям взлома, хакеры искали именно засекреченную информацию. Китайские взломщики под подозрением. Free Beacon говорит, что утонченность атаки прямо говорит о том, что в деле была замешана иностранная держава.

Отметим, что частью Министерства энергетики США является National Nuclear Security Administration, которая непосредственно заведует ядерным арсеналом государства.

Бывший глава министерства Эд МакКаллум считает, что во всем виноваты сами американцы, которые халатно относяться к своим защитным системам, несмотря на то, что в распоряжении США находятся невероятно изощренные военные и разведывательные технологии.

Секреты Министерства энергетики интересны не только Китаю, но и Ирану. Официальные представители собираются закрыть бреши в системе безопасности, пытаясь предотвратить возможные атаки в будущем.

Подтверждение атак на Министерство энергетики прозвучало буквально спустя несколько дней после атак на The New York Times и The Wall Street Journal. FoxNews.com назвала эти атаки «непрерывными». Министерство обороны Китая отказалось брать на себя ответственность за вышеупомянутые кибер-нападения.

WindRelay превратил Android-смартфон в терминал для кражи денег за 13 минут

Исследователи из Group-IB обнаружили новый Android-зловред WindRelay, который в связке с трояном для удалённого доступа SpyNote перехватывает данные банковских карт через NFC и передаёт их атакующим в реальном времени. Для кражи не потребовались сложные эксплойты, хватило одного убедительного звонка от сотрудника банка.

Мошенник сообщил жертве о якобы возникшей проблеме с картой и убедил установить APK-файл вне Google Play.

Приложение маскировалось под легитимное, а для убедительности в его названии даже использовалось имя владельца телефона. После получения разрешений службы специальных возможностей SpyNote предоставил атакующему удалённый контроль над Android-устройством.

Затем злоумышленник без дополнительных действий пользователя установил WindRelay и через банковское приложение оформил кредит на имя жертвы. Но на этом программа максимум не закончилась.

Во время разговора человека попросили приложить банковскую карту к смартфону и ввести ПИН-код. WindRelay превратил телефон в поддельный бесконтактный считыватель и ретранслировал NFC-обмен вместе с данными аутентификации на устройство мошенника. Тот использовал полученную информацию для оплаты через настоящий терминал.

 

Вся операция — от звонка до денежных транзакций — заняла 13 минут. Group-IB полагает, что связка SpyNote и WindRelay может быть частью единого набора: первый инструмент обеспечивает доступ к банковскому приложению, второй помогает быстро вывести деньги.

Почти два десятка образцов WindRelay попадали на VirusTotal с ноября 2025-го по июль 2026 года. Судя по языкам и брендам, под которые маскировались атакующие, главными целями стали жители Чехии, Словакии и Словении.

Пользователям рекомендуют не устанавливать неизвестные APK-файлы и настороженно относиться к запросам доступа к NFC и специальным возможностям.

RSS: Новости на портале Anti-Malware.ru