Колин Пауэлл оказался жертвой взломщиков

Хакеры взломали страницу госсекретаря США в Facebook

Хакеры сумели получить доступ к странице Колина Пауэлла в социальной сети Facebook. Многочисленные «друзья» бывшего госсекретаря США были крайне удивлены, когда в Timeline политика начали появляться записи вульгарного содержания. Опубликованные посты радикально отличались от всего, что публиковал Пауэлл. Записи были направлены против бывшего президента США Джорджа Буша.



Все публикации совершались через короткие промежутки времени (буквально через каждую секунду). В записях говорилось, что Буш был связан с Ку-клукс-кланом и пр. Некоторые заметки были направлены прямо против самого Пауэлла. В итоге страничку заблокировали модераторы, чтобы иметь возможность исправить ошибки и удалить все компрометирующие записи.

Колин Пауэлл на обложке журнала Time.

В итоге бывший госсекретарь все-таки сумел получить доступ к своей странице и извинился перед всеми читателями: «Дорогие друзья, счастлив сообщить вам, что проблему с хакерами решили. Вместе с Facebook нам удалось мгновенно найти способ выйти из сложившейся ситуации». Сейчас страница Пауэлла была полностью восстановлена во всей прежней красе. Между тем, «друзья» бывшего госсекретаря требуют, чтобы Facebook нашел хакеров, виновных во взломе.

Как известно, многие компании и их представительства в социальных сетях часто подвергаются хакерским атакам. Например, совсем недавно была взломана страница Burger King в Twitter. Схожий конфуз в итоге произошел и с Twitter-акаунтом Jeep. Найти взломщиков так и не удалось.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В магазине аддонов Firefox найдены 40+ фейков, нацеленных на кражу крипты

Неизвестные злоумышленники уже несколько месяцев плодят в магазине аддонов для Firefox вредоносные клоны криптокошельков в надежде заполучить доступ к цифровым активам юзеров, по ошибке загрузивших фальшивку.

Как выяснили в Koi Security, текущая кампания стартовала как минимум в апреле этого года. На настоящий момент обнаружено 44 фейковых Coinbase, MetaMask, Phantom, Exodus, MyMonero, Ethereum Wallet и проч., и они продолжают множиться.

Вредоносный код, встроенный в копии популярных аддонов, заточен под перехват ключей и сид-фраз, открывающих доступ к кошелькам. Отслеживать ввод искомых секретов на сайтах ему помогают слушатели событий input и click.

 

Украденные данные зловред отправляет на свой сервер вместе с IP-адресом жертвы — видимо, для трекинга или целевых атак.

Придать видимость легитимности фальшивкам помогают скопированные с оригинала логотипы и накрутка рейтинга за счет публикации ложных положительных отзывов.

 

В коде опасных находок были обнаружены русскоязычные комментарии. Обо всех выявленных фейках было сообщено в Mozilla; некоторые из них все еще доступны в официальном магазине.

Разработчик Firefox активно борется с подобными фейками и обычно оперативно реагирует на жалобы, блокируя загрузку вредоносных аддонов, просочившихся на его сайт.

В этом году специалисты компании ввели в строй систему упреждающего детектирования криптоскама. Публикуемые аддоны Firefox в автоматическом режиме ранжируются по уровню риска; когда он высок, подключаются специалисты, и по результатам анализа принимается решение о блокировке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru