АНБ шпионило за посетителями WikiLeaks

АНБ шпионило за посетителями WikiLeaks

Спецслужбы США и Великобритании шпионили как за сотрудниками сайта разоблачений Wikileaks, так и за рядовыми читателями скандального ресурса. Об этом свидетельствуют новые документы экс-сотрудника американских спецслужб Эдварда Сноудена, представленные интернет-журналом The Intercept.

Согласно этим данным, Агентство национальной безопасности США (АНБ) в 2010 году включило Ассанжа в список лиц, которые подлежат отслеживанию и преследованию (в список также входят подозреваемые в членстве в международной террористической сети "Аль-Каида") за серию публикаций о войне в Афганистане. Указывается также, что АНБ добивалось признания Wikileaks вредоносным сайтом, чтобы получить расширенные полномочия в отношении его сотрудников, сообщает cybersecurity.ru.

"Третий документ, датированный 2012 годом, продемонстрировал, что британский партнер АНБ - Штаб правительственной связи (ШПС) также шпионил за Wikileaks и его читателями", - сообщил портал.

Ассанж, скрывающийся в лондонском посольстве Эквадора, который предоставил ему политическое убежище, отреагировал на эти данные призывом назначить специального прокурора для расследования действий спецслужб.

"Wikileaks жестко осуждает безрассудное и незаконное поведение АНБ, - подчеркнул Ассанж. - Мы призываем администрацию Обамы назначить спецпрокурора для расследования масштабов криминальной активности АНБ в отношении СМИ, включая Wikileaks, ее сотрудников и партнеров".

WikiLeaks, специализировавшийся на публикации секретных документов правительств и спецслужб, был особенно популярен в 2010 году, когда на нем публиковались данные о преступлениях, совершенных армией США в Ираке и Афганистане. Сегодня же основатель портала Wikileaks Джулиан Ассанж в прямом эфире телеканала CNN рассказал, что его настораживает в заявлении президента США о реформе Агентства национальной безопасности и ограничении международной слежки. Также он сообщил, что в начале следующей недели с ответом на заявление Барака Обамы выступит Эдвард Сноуден.

Ассанж подчеркнул, что речь о реформе АНБ вообще не зашла бы, если бы программист Эдвард Сноуден не раскрыл информацию о секретных методах междунарожной слежки: «Без Эдварда Сноудена и других разоблачителей сегодняшнее заявление Обамы было бы невозможно».
В выступлении Обамы Ассанжа смущает то, что никаких обещаний о прекращении слежки так и не последовало: «Главе государства не делает чести 40-минутное выступление, в течение которого он почти ничего не сказал». «В речи Обамы было много лжи; например, он говорил, что АНБ никогда не допускала в своей деятельности злоупотреблений», - сказал австралиец.

По его словам, обещания Обамы не дают сколько-нибудь надёжных гарантий, что слежка АНБ действительно будет ограничена. «Меня беспокоит, что ничего не было сказано Обамой про ограничения для спецслужб на законодательном уровне, - подчеркнул Ассанж. - Мы не услышали от президента ничего о сколько-нибудь значительной защите технологического бизнеса в США».
«Когда в мире действует такая сильная спецслужба, как АНБ, конституционное управление в США и других странах находится под угрозой», - напомнил Ассанж.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Игроки заражаются троянами через ранний доступ Chemia на Steam

На платформе Steam снова обнаружили вредонос — на этот раз в ранней версии выживалки Chemia от студии Aether Forge Studios. По данным компании Prodaft, игру взломал хакер, известный как EncryptHub (он же Larva-208), и встроил в неё сразу два инфостилера.

Первое заражение произошло 22 июля. Злоумышленники внедрили в файлы игры исполняемый файл CVKRUTNP.exe — это HijackLoader, который закрепляется в системе и подтягивает следующий зловред — Vidar (v9d9d.exe).

Причём адрес C2-сервера Vidar вытягивается из телеграм-канала, что само по себе довольно неочевидное решение.

Спустя всего три часа в игру добавили и второй вредонос — Fickle Stealer, через DLL-файл cclib.dll. Он использует PowerShell-скрипт worker.ps1, чтобы скачать основной вредонос с сайта soft-gets[.]com.

Fickle Stealer собирает всё, что может найти в браузерах: логины, автозаполнение, куки, данные криптокошельков — всё, что плохо лежит.

 

«Игровой файл выглядит вполне легитимно для тех, кто скачивает его в Steam. Здесь работает не классический обман, а социальная инженерия через доверие к самой платформе», — объясняют исследователи Prodaft.

Иными словами, человек думает, что участвует в бесплатном тестировании игры, а на деле устанавливает трояны.

Отмечается, что вредонос никак не влияет на производительность — игра запускается и работает как ни в чём не бывало. Игроки, скорее всего, даже не заметят, что их скомпрометировали.

Как именно EncryptHub получил доступ к проекту, пока непонятно. Возможно, в деле замешан инсайдер. Разработчик Chemia пока не дал никаких комментариев — ни на странице игры в Steam, ни в соцсетях.

 

Игра по-прежнему доступна для скачивания, и неясно, удалён ли вредонос из текущей версии. Пока Steam или авторы не выступят с официальным заявлением, лучше держаться от этой игры подальше.

Интересно, что это уже третий случай заражения через игры в Steam за 2025 год. Ранее вредоносы находили в проектах Sniper: Phantom’s Resolution (март) и PirateFi (февраль). Все три — игры в раннем доступе, что может указывать на более слабую проверку таких релизов. Так что, если вы любите тестировать «сырой» контент — будьте осторожны.

Индикаторы компрометации исследователи выложили здесь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru