Anonymous обвинили Bank of America в незаконном шпионаже

Anonymous обвинили Bank of America в незаконном шпионаже

Хакерская группа Anonymous утверждает, что ей удалось получить доступ к закрытым данным, связанным с руководством Bank of America. В Anonymous также заявили, что сам Bank of America занимается "шпионской деятельностью и собирает данные о частных гражданах".



В заявлении группы Par:AnolA, представляющейся как разведывательное направление Anonymous, сказано, что им удалось собрать 14 гигабайт данных о сотнях руководителей крупных компаний, таких как Bloomberg, Thomson Reuters, TEKSystems и других. В Anonymous говорят, что эти компании наняли в прошлом году персонал, в задачи которого входил сбор данных и шпионаж за хактивистами и различными социальными активистами по всему миру.; В Par:AnolA говорят, что данные о руководстве были получены с нескольких "незащищенных серверов" в США и Израиле, а также он неназванных "доброжелателей" в среде, близкой к этим компаниям, пишет cybersecurity.ru.

"Значительная часть этой информации была получена не в результате взлома, а с серверов с неверно сконфигурированным программным обеспечением. Просматривая данные, нам стало очевидно, что Bank of America, TEKSystems и другие целенаправленно собирали данные об Anonymous и других активистах", - говорится в заявлении группы.

Согласно обнародованным данным, в указанных организациях составлялись так называемые "ежедневные отчеты о киберугрозах", связанных с различными событиями по всему миру, например таких, как акция Occupy Wall Street. В тоже время, Anonymous говорят, что методы, которыми руководствовались сборщики данных, были "бессистемными, не имевшими ценности и глупыми". Среди таких методов, они называют мониторинг IRC-каналов, Twitter-лент, поиск по ключевым словам в сети и ряд других.

В Bank of America пока никак не прокомментировали заявления Anonymous.

Напомним, что тремя неделями ранее Anonymous разместили в открытом доступе закрытые сведения американского Федрезерва и сведения о банковских счетах почти 4000 руководителей банков.

В Сети появился скрипт против скрытого идентификатора Microsoft в Windows

VPN не поможет, если маячок встроен глубже. Компания Windscribe представила открытый PowerShell-скрипт deGDID, который удаляет из Windows глобальный идентификатор устройства Microsoft и мешает системе создать новый. Правда, приватность придётся оплачивать частично сломанными облачными сервисами.

Речь идёт о Global Device Identifier — постоянном идентификаторе, который сохраняется при смене IP-адреса и работает ниже уровня VPN-туннеля.

Недавно GDID помог ФБР выйти на след предполагаемого хакера. Преступника поймали — отлично, но существование скрытого трекера без кнопки отключения заставило пользователей задуматься.

Скрипт deGDID распространяется через GitHub и запускается в PowerShell с правами администратора. Команда -Status показывает найденные идентификаторы, -Status -Redact скрывает их в диагностических журналах, а -Protect удаляет сохранённые ключи и блокирует выпуск новых. Вернуть стандартные настройки позволяет -Unprotect.

 

Просто стереть записи из реестра недостаточно: после перезагрузки или обращения к серверам Microsoft Windows молча создаёт их заново. Поэтому deGDID меняет списки контроля доступа и разрешения реестра, а также блокирует внутренний интерфейс DeviceAdd. После этого службы идентификации Microsoft перестают воспринимать компьютер как зарегистрированное устройство.

 

Однако после применения скрипта могут перестать работать отдельные приложения и облачные функции Microsoft. В ходе проверки возникли ошибки подключения, а аутентификация через login.live.com оказалась заблокирована во всех браузерах. При этом login.microsoftonline.com, онлайн-игры и некоторые другие приложения продолжили работать.

Удалить уже переданные Microsoft идентификаторы скрипт не способен. Кроме того, он предназначен только для неуправляемых компьютеров: на корпоративном или доменном устройстве deGDID откажется запускаться.

 

Windscribe называет проект исследовательским и не обещает уничтожить все следы GDID.

RSS: Новости на портале Anti-Malware.ru