Anonymous обвинили Bank of America в незаконном шпионаже

Александр Панасенко 01 Марта 2013 - 09:13

...

Хакерская группа Anonymous утверждает, что ей удалось получить доступ к закрытым данным, связанным с руководством Bank of America. В Anonymous также заявили, что сам Bank of America занимается "шпионской деятельностью и собирает данные о частных гражданах".

В заявлении группы Par:AnolA, представляющейся как разведывательное направление Anonymous, сказано, что им удалось собрать 14 гигабайт данных о сотнях руководителей крупных компаний, таких как Bloomberg, Thomson Reuters, TEKSystems и других. В Anonymous говорят, что эти компании наняли в прошлом году персонал, в задачи которого входил сбор данных и шпионаж за хактивистами и различными социальными активистами по всему миру.; В Par:AnolA говорят, что данные о руководстве были получены с нескольких "незащищенных серверов" в США и Израиле, а также он неназванных "доброжелателей" в среде, близкой к этим компаниям, пишет cybersecurity.ru.

"Значительная часть этой информации была получена не в результате взлома, а с серверов с неверно сконфигурированным программным обеспечением. Просматривая данные, нам стало очевидно, что Bank of America, TEKSystems и другие целенаправленно собирали данные об Anonymous и других активистах", - говорится в заявлении группы.

Согласно обнародованным данным, в указанных организациях составлялись так называемые "ежедневные отчеты о киберугрозах", связанных с различными событиями по всему миру, например таких, как акция Occupy Wall Street. В тоже время, Anonymous говорят, что методы, которыми руководствовались сборщики данных, были "бессистемными, не имевшими ценности и глупыми". Среди таких методов, они называют мониторинг IRC-каналов, Twitter-лент, поиск по ключевым словам в сети и ряд других.

В Bank of America пока никак не прокомментировали заявления Anonymous.

Напомним, что тремя неделями ранее Anonymous разместили в открытом доступе закрытые сведения американского Федрезерва и сведения о банковских счетах почти 4000 руководителей банков.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 16 Апреля 2024 - 09:34

Трояны Малый и средний бизнес Корпорации Positive Technologies

Кампания SteganoAmor атаковала 320 организаций с помощью стеганографии

Киберпреступная группировка TA558 запустила новую волну атак, в которых вредоносный код прячется в графическом изображении (стеганография). Кампанию назвали SteganoAmor.

Стеганография — относительно популярный трюк в среде хорошо подготовленных киберпреступников. Эта техника позволяет атакующим прятать данные внутри безобидных с виду файлов.

В случае грамотной реализации злоумышленникам удаётся усыпить бдительность не только целевого пользователя, но и установленных защитных программ.

TA558 активна с 2018 года, участники этой группы известны атаками на организации сферы путешествий и туризма. Последняя кампания, на которую обратили внимание специалисты Positive Technologies, отмечается использованием стеганографии.

Исследователи зафиксировали более 320 новых кибератак, затронувших компании по всему миру.

Всё начинается с письма, содержащего вложение в формате Excel и Word. В случае запуска этого аттача вредоносный документ будет пытаться эксплуатировать уязвимость под идентификатором CVE-2017-11882. Это старая брешь, позволяющая запускать вредоносный код без взаимодействия с пользователем.

Поскольку Microsoft выпустила соответствующий патч ещё в 2017 году, перед нами очередное напоминание о важности своевременной установки обновлений софта. Сам вредоносный документ, фигурирующий в SteganoAmor, выглядит так:

Чтобы снизить риски блокировки отправленных писем, злоумышленники воспользовались взломанным SMTP-сервером. Если на атакованном компьютере не установлен патч для CVE-2017-11882, эксплойт загружает скрипт Visual Basic Script (VBS), а последний — получает изображение в формате JPG, в которое вставлен зашифрованный base-64 пейлоад.