Кибератаки КНР, Китай, Убытки, Деньги, Экономика, США, Хакеры

Кибератаки КНР обошлись экономике США в $2 триллиона

 Выступая на одном из мероприятий, организованных при поддержке Международного института стратегических исследований (IISS), конгрессмен от Республиканской партии Майк Роджерс (Mike Rogers), также занимающий пост главы комитета по разведке при палате представителей конгресса США, вновь заявил, что китайские военные крадут технологии США, а затем используют их для нечестной и незаконной конкуренции с самими Соединенными Штатами. 

По данным Роджерса, убытки, причинённые экономике США китайскими хакерами, составляют почти $2 триллиона.

Чиновник утверждает, что именно кибершпионаж позволил КНР в достаточно короткие сроки укрепить и усилить собственную экономику и, в тоже время, замедлить процесс восстановления экономики США.

Кроме Китая, Майк Роджерс также обвинил в кибератаках и кибершпионаже против США Россию, Северную Корею и Иран.

В подтверждение своих слов конгрессмен снова напомнил присутствующим о мощных кибератаках на финучреждения США, организованных активистами хакерской группировки Izz ad-Din al-Qassam Cyber Fighters, деятельность которой, по мнению Роджерса, спонсируется действующими властями Ирана. Следует отметить, что несколько дней назад Izz ad-Din al-Qassam Cyber Fighters объявили о намерении возобновить кибератаки на информационные системы банков США.

Роджерс утверждает, что финансовые потери лишь одного банка США, ставшего жертвой хакеров (название пострадавшего финучреждения не уточняется), составили $100 миллионов (€75 миллионов).

Кроме того, конгрессмен полагает, что некоторые акции в киберпространстве США Иран проводит совместно с Россией.

По словам Роджерса, все кибератаки регестрируются спецслужбами США, но того, что сделано на данный момент для эффективной борьбы с посягательствами на киберпространство США, явно, недостаточно.

 В начале июня текущего года Майк Роджерс, совместно с конгрессменом Тимом Райаном (Tim Ryan) и сенатором Роном Джонсоном (Ron Johnson), представил новый законопроект, в котором предлагается наказывать иностранных киберпреступников, выполняющих «госзаказы».

 Если данный законопроект обретёт силу закона, то иностранным киберпреступникам, подпадающим под его действие, откажут в праве на получение американской визы. В случае, если предполагаемый нарушитель уже является обладателем визы - её просто аннулируют, а все его активы будут заморожены.

Подпишитесь на новости

Telegram для Android закрыл возможность атаки через голосовой звонок

В Telegram для Android обнаружили уязвимость, которая, по словам специалистов NebuSec, позволяла выполнить код после ответа пользователя на голосовой вызов. Атакующему хватало обычного аккаунта мессенджера. Патч уже вышел, так срочно бежит лататься.

О проблеме NebuSec сообщила в X. По её данным, брешь затрагивает версии с 8.6.2 по 12.10.3, а закрыта уже в 12.10.4, вышедшей в конце сентября.

Ошибка связана с обработкой служебных сообщений MediaState. Во время звонка они передают сведения о микрофоне, камере и повороте видео. Код некорректно работал с отсутствующим полем и обращался к памяти, к которой не должен был.

NebuSec утверждает, что проблему нашёл её продукт Code Security на модели GPT-5.4. Проверку эксплуатации компания подтвердила для личных звонков на Android-устройствах с ARM64.

В демонстрации жертва принимает вызов, а примерно через полминуты на экране появляется надпись «HACKED BY NEBUSEC». Однако версии Telegram и Android в ролике не показаны, полный технический разбор цепочки пока не опубликован.

 

Поэтому выполнение кода остаётся заявленным результатом исследователей; масштаб доступа к устройству не раскрыт. Подтверждения реальных атак также не приведены.

Пользователям стоит установить Telegram 12.10.4 или новее. Это отдельная проблема, не связанная с ранее обсуждавшейся атакой через анимированные стикеры.

RSS: Новости на портале Anti-Malware.ru