Американские правозащитники призывают Обаму прекратить охоту на Сноудена

Американские правозащитники призывают Обаму прекратить охоту на Сноудена

 Более 150 американских правозащитных организаций выступили в поддержку Эдварда Сноудена, направив письмо Бараку Обаме с требованием прекратить охоту на человека, который, по их мнению, лишь выполнил свой долг перед обществом.

Правозащитники считают, что вместо того, чтобы «травить» Эдварда Сноудена и государства, предлагающие ему политическое убежище, Бараку Обаме следует наказать сотрудников спецслужб и правительственных чиновников, причастных к столь вопиющему нарушению прав человека, каким является программа PRISM.

Авторы письма предлагают Бараку Обаме восстановить паспорт Эдварда Сноудена, снять с него все обвинения, инициировать общественные слушания

относительно деятельности АНБ, а также обнародовать все секретные приказы, изданные в соответствие с Законом о надзоре за иностранными разведками (Foreign Intelligence Surveillance Act, FISA).

Как известно, бывший сотрудник ЦРУ Эдвард Сноуден, обнародовавший информацию о программе PRISM, около месяца (с 23 июня этого года) находился в транзитной зоне аэропорта Шереметьево, так как власти США аннулировали его паспорт, и он не смог вылететь на Кубу, где намеревался просить политического убежища.

Как уже сообщалось, несмотря на протесты официального Вашингтона, в начале августа Эдвард Сноуден всё же получил временное политическое убежище в России.

Следует отметить, что согласно результатам опроса, проведённого специалистами Левада-Центр, примерно, за 10 дней до того, как Эдвард Сноуден официально получил временное убежище в России, большая часть российских граждан одобряет его действия.

По имеющимся данным, 51% опрошенных одобряет действия бывшего сотрудника ЦРУ Негативную оценку действиям Эдварда Сноудена дали лишь 18% опрошенных (основной причиной негативных оценок стал тот факт, что он выдал государственную тайну). Остальные респонденты (31% опрошенных) заявили, что не имеют однозначного мнения по данному вопросу.

Поддельный CCleaner превращает Chrome в шпиона GhostDesk

Злоумышленники распространяют поддельный установщик популярной утилиты CCleaner, который заражает Windows и внедряет в Chrome шпионское расширение GhostDesk. Вместо очистки компьютера пользователь получает кейлоггер, похититель данных и любителя чужих криптокошельков — сервис действительно комплексный, просто немного не тот.

Кампания начинается на сайте ccleanerwind[.]top, который копирует официальный портал CCleaner.

Кнопки загрузки обычной и Pro-версии ведут к одному файлу CCleaner.exe. Название и значок выглядят убедительно, но внутреннее имя svc_it7p и исходное название rt_mxk.exe выдают подделку.

После запуска троянизированный установщик размещает легитимный компонент Windows Script Host cscript.exe и использует его для выполнения цепочки сценариев. Они собирают GUID компьютера, имя устройства и список языков — вероятно, чтобы составить профиль жертвы и отсеять исследовательские среды.

 

Затем зловред записывает runtimebroker.dll в каталог %AppData%\Microsoft\DriverStore\ и модифицирует манифест расширения Chrome. В него добавляются сервис-воркер background.js и скрипт content.js, после чего браузер превращается в штатный центр слежки.

GhostDesk перехватывает ввод в формах, отслеживает POST-запросы, крадёт учётные данные, токены и финансовую информацию. Он также читает файлы cookie, делает снимки активных вкладок и выполняет произвольный JavaScript. При копировании адресов криптокошельков шпион способен заменить их реквизитами атакующих.

Malwarebytes рекомендует блокировать вредоносный домен и управляющую инфраструктуру, проверить манифесты расширений и сбросить браузерные сессии потенциальных жертв. Программы стоит загружать только с официальных сайтов разработчиков.

RSS: Новости на портале Anti-Malware.ru