Бывший сотрудник Рейтер откровенничает в Facebook

Редактор Рейтер отрицает связи с Anonymous

Заместитель редактора по работе с социальными медиа в информационном агентстве Рейтер, которого недавно обвинили в пособничестве хакерской группе Anonymous, раскритиковал в своей записи в социальной сети Facebook обвинения правоохранительных органов.



Он отрицает все претензии федералов и говорит, что не передавал информацию, которая впоследствии помогла хакерам взломать веб-сайт Los Angeles Times. Напомним, что Киза обвиняют в том, что он передал логины и пароли для входа в сеть Tribune Company (владельцы сайта Los Angeles Times) членам хакерской группы Anonymous. После этого сайт газеты был взломан. Хакеры изменили заголовок и подзаголовок статьи, чтобы там присутствовало название CHIPPY 1337.

«Я никому не передавал свой логин и пароль», – пишет Киз на своей странице в Facebook, – «Я ни в коем случае не сговаривался ни с кем, чтобы нанести повреждения защищенному компьютеру. И уж совершенно точно я не помогал передать вредоносный код». В целом, на странице в социальной сети он попросту поддержал позицию своих адвокатов, которые представляющих его интересы в суде.

Обвинение говорит, что 26-летний Киз (известный под ником AESCracked) беседовал в интернет-чате с хакером, который якобы имел непосредственное участие к взлому вебсайта Los Angeles Times. Департамент Юстиции уверяет, что он представлялся в сети как бывший сотрудник Tribune Company, а впоследствии снабдил Anonymous логином и паролем для доступа к серверам Tribune Company. Более того, юристы говорят, что Киз даже сам подстрекал хакеров к взлому чужих компьютеров.

Суд над Кизом пройдет в Сакраменто (Калифорния, США) 12 апреля 2013. Если его признают виновным, то ему придется заплатить $750 тысяч штрафа и отправиться в тюрьму на 25 лет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Финансам и ретейлу от имени ФСБ РФ раздают бэкдор под видом КриптоПро CSP

В F6 фиксируют вредоносные рассылки на адреса российских ретейлеров, микрофинансовых учреждений, коллекторских агентств, страховых компаний. При открытии аттача предлагается загрузить СКЗИ КриптоПро, а на самом деле — Windows-бэкдор.

Поддельные имейл-сообщения написаны от имени ФСБ России. Получателя просят ознакомиться с рекомендациями на случай теракта либо в течение суток представить отчет о тренинге по противодействию информационным атакам.

Инициатором адресных рассылок, по данным экспертов, является кибергруппа, которую они называют CapFIX. Адреса отправителя фейковые — некое российское турагентство либо ИТ-компания.

 

Для открытия и корректного отображения вложенного PDF предлагается скачать КриптоПро CSP. Ссылка под вставленной кнопкой привязана к сайту, зарегистрированному полтора месяца назад (sed documents[.]com).

Отдаваемый RAR-архив, якобы с инсталлятором СКЗИ КриптоПро, устанавливает в систему x64-версию CapDoor.

 

Этот Windows-бэкдор специалисты F6 не так давно обнаружили при разборе одной из атак ClickFix. Вредонос умеет выполнять следующие команды:

  • запуск PowerShell для получения доступа к cmd.exe;
  • загрузка и запуск указанных оператором файлов EXE;
  • загрузка и запуск файлов DLL;
  • загрузка и запуск DLL COM‑объектов.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru