Кибератаки на СМИ назвали дешевым способом цензуры

Кибератаки на СМИ назвали дешевым способом цензуры

Хакерские атаки, которым подвергаются медиакомпании и отдельные журналисты, назвали простым и дешевым способом цензуры прессы. Как сообщает Reuters, с таким заявлением выступил 14 февраля Комитет по защите журналистов (Committee to Protect Journalists). По данным организации, за последние несколько лет количество кибератак на сайты изданий существенно возросло, причем они становятся все более сложными.

В частности, в эту тенденцию вписываются, по мнению авторов доклада, недавние нападения на американские СМИ, такие как The New York Times, Wall Street Journal и Washington Post. В то же время правозащитники подчеркнули, что число атак на прессу увеличилось за последние годы также в странах Африки и Азии.

В конце января 2013 года об атаках на сайты изданий и взлом почты сотрудников объявили сперва в The New York Times, а затем в The Wall Street Journal. В газетах сообщили, что нападения были совершены из Китая, а их возможной целью было повлиять на освещение событий, происходящих в этой стране. Согласно заявлению The Wall Street Journal, речь идет не о единичной атаке, а о серии взломов, которые осуществляла одна и так же группа хакеров, специализирующаяся на СМИ. В посольстве Китая в Вашингтоне причастность страны к нападению на прессу опровергли, пишет Lenta.ru.

Между тем в начале февраля о возможном взломе данных тысяч пользователей объявили в крупнейшем сервисе микроблогов Twitter. В отделе информационной безопасности компании заявили, что хакерские атаки были делом рук профессионалов и назвали их аналогичными нападениям, которым подверглись ранее другие американские IT- и медиакомпании. В феврале также стало известно об атаке на министерство энергетики США, в результате которой хакеры получили доступ к персональным данным сотен сотрудников и подрядчиков ведомства.

12 февраля президент США Барак Обама призвал Конгресс принять закон, направленный на усиление кибербезопасности в стране, а также поручил Национальному институту стандартов и технологий (National Institute of Standards and Technology) разработать стандарты и методики для снижения рисков от атак хакеров на самые важные объекты инфраструктуры.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru