Арестован лидер хакерской группы LulzSec

Арестован лидер хакерской группы LulzSec

Самопровозглашенный лидер международной группировки взломщиков Lulz Security был арестован в Сиднее австралийскими полицейскими. Правоохранительные органы уверяют, что 24-летний мужчина из Госфорда (Поинт Клер), якобы являлся руководителем Lulz Security (LulzSec).

Этот человек, также известный под ником Aush0k, является старшим специалистом по безопасности, работающим на одно из австралийских подразделений международной IT-компании. Полиция утверждает, что ему очень доверяли в компании, и он имел прямой доступ к информации крупных правительственных клиентов. Полицейские начали следствие менее двух недель назад, когда следователи обнаружили вебсайт, который был скомпрометирован взломщиками. По предварительным оценкам ему грозит до 12 лет в тюрьме.

Предполагается, что в группе LulzSec работает от 6 до 11 человек в США, Великобритании и Австралии. Лидер группировки – по имени Сабу – был арестован в 2012 году, а впоследствии стал информатором ФБР. Группировка LulzSec ранее брала на себя ответственность за взлом огромного количества сайтов, включая вебсайт ЦРУ, многие сервера, принадлежащие австралийскому правительству, местным университетам и школам. Например, взломщики слили в сеть пароли для электронной почты восьми крупнейших университетов страны.

Отметим, что официально группа LulzSec завершила свою вредоносную деятельность (в то же время закрылся Twitter-аккаунт группировки). Как сообщают полицейские, хакера будут судить не столько за тот ущерб, который он нанес бизнесу и государству, но за то, что он нарушил целостность чужой компьютерной сети. Потенциально подобная деятельность может нанести огромный вред целой инфраструктуре.

Подпишитесь на новости

ГК Солар и F6 научили веб-шлюз кормить песочницу подозрительными файлами

ГК «Солар» и F6 подтвердили совместимость системы управления веб-доступом Solar webProxy с платформой динамического анализа файлов F6 Malware Detonation Platform. Интеграция должна быстрее выявлять неизвестные угрозы и не забивать песочницу безопасными шрифтами, иконками и прочим веб-мусором.

Как сообщили компании, Solar webProxy предварительно фильтрует поступающие через веб-канал объекты и по протоколу ICAP отправляет подозрительные файлы в F6 MDP.

Там их проверяют по репутации, статическим правилам и при необходимости запускают в изолированной виртуальной среде для анализа поведения.

Администраторы смогут сами выбрать степень паранойи: отправлять в песочницу больше файлов либо настроить точный предварительный отбор. Во втором случае вычислительные ресурсы не тратятся на заведомо служебные объекты, а очередь из действительно опасных файлов разбирается быстрее.

Проблема не теоретическая. По данным команды Solar webProxy, в 2025 году на архивы пришлось в среднем 37% веб-угроз. Вредоносную нагрузку удобно прятать внутри ZIP, RAR и 7Z, маскируя под документы, установщики и другие вполне приличные на вид файлы.

F6 Malware Detonation Platform умеет принудительно вскрывать и проверять файлы и ссылки в виртуальной среде, выявляя стилеры, кейлоггеры, шифровальщики и другую малварь.

Solar webProxy, в свою очередь, контролирует веб-трафик и решает, какие объекты действительно заслужили поездку в эту цифровую камеру допросов.

Интеграция ориентирована прежде всего на средние и крупные организации из финансового сектора, промышленности и госсектора, где через веб-шлюзы ежедневно проходят внушительные объёмы данных.

RSS: Новости на портале Anti-Malware.ru