Хакеры заявили, что могут взломать любой смартфон

Команда хакеров из Италии, известная под названием Hacking Team, заявила о выпуске программы, которая способна взломать любой смартфон под управлением iOS, Android, Windows Phone и BlackBerry. Помимо этого, разработчики утверждают, что инструмент способен взламывать компьютеры на базе Windows и OS X.

Разработка получила название Galileo и, по словам создателей, способна обойти любые средства защиты современных операционных систем, пишет Yablochno.com.

Попадая на устройство жертвы, программа в «невидимом» режиме передает злоумышленникам голосовые и текстовые сообщения, электронную почту, файлы, историю web-серфинга, а также может предоставить удаленный доступ к камере и микрофону. Далее все полученные данные передаются на защищенный RCS-сервер.

По словам хакеров из Hacking Team, программа не влияет на время автономной работы или производительность устройства, на котором установлена.

Как заявили разработчики, они сотрудничают с властями разных стран и не намерены распространять инструмент для широкого использования.

Известно, что в настоящий момент среди клиентов группировки власти Мексики, Колумбии, Казахстана, Узбекистана, Марокко, Судана, Малайзии, Эфиопии, ОАЭ и других развивающихся стран.

При этом хакеры из Италии утверждают, что работают только с теми странами, правительства которых не конфликтует с НАТО И США.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Взлом криптобиржи BuyUcoin повлек утечку данных 325 000 пользователей

В даркнете опубликованы данные 325 тыс. клиентов индийской криптовалютной биржи BuyUcoin. Дамп содержит такую информацию, как имя пользователя, номер телефона, email, хешированные пароли, идентификатор налогоплательщика, банковские реквизиты, адрес криптокошелька, детализация заказов, история депозитных операций.

В настоящее время криптосервис BuyUcoin, судя по записи на домашней странице, обслуживает более 350 тыс. зарегистрированных пользователей. Минувшим летом хакерам из группировки ShinyHunters удалось украсть 6 Гбайт данных из плохо защищенной базы MongoDB с резервными копиями файлов.

В ответ на запросы журналистов операторы BuyUcoin попытались приуменьшить размер ущерба, заявив, что данный инцидент затронул лишь 200 записей, содержимое которых не носит конфиденциального характера. Позднее на сайте критобиржи было опубликовано официальное заявление, из которого явствует, что на сервисе запустили расследование и включили трехфакторную аутентификацию (3FA) для всех аккаунтов с активным статусом.

Представители компании также подчеркнули, что 95% активов пользователей находятся в холодном хранилище данных, и никакой взлом серверов им не страшен. В этом году будет произведен апгрейд системы безопасности платформы BuyUcoin, а пока пользователям рекомендуется усилить пароли и не пренебрегать дополнительными средствами аутентификации и подтверждения транзакций.

Количество пострадавших в этом документе не указано.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru