Багамы под колпаком у АНБ

АНБ подслушивает телефонные звонки на Багамах

Агентство Национальной Безопасности США хранит на своих серверах все телефонные разговоры обитателей Багамских островов. Это популярный курорт, поэтому ведомство записывает разговоры не только местных жителей, но и приезжих. Еще один повод не доверять популярным каналам связи.

Шпионы работают без ведома и согласия багамских властей. Согласно данным ресурса The Intercept, правительство США создало крупную шпионскую сеть на территории островной страны. Об этом стало известно из материалов, опубликованных бывшим сотрудником АНБ Эдвардом Сноуденом (Edward Snowden).

Доклад экс-шпиона указывает, что наблюдение ведется в рамках сверхсекретной системы под кодовым названием SOMALGET. В свою очередь, SOMALGET – часть программы MYSTIC, которую АНБ использует для мониторинга телекоммуникационных систем на Багамах, Филиппинах, в Мексике и Кении. The Intercept отказалась называть другие страны, которым интересуется агентство, опасаясь за то, что публикация может вызвать эскалацию насилия в данных регионах.

Достоверно известно, что полная запись телефонных разговоров осуществлялась только на Багамах и в старне, которую The Intercept  не назвала. MYSTIC собирает метаданные звонков, а SOMALGET записывает и хранит содержимое разговоров. Файлы, которые опубликовал Сноуден, указывают на то, что MYSTIC используется в нескольких странах для шпионажа за четвертью миллиарда людей.

АНБ работала с Управлением по борьбе с наркотиками США для создания лазейки в сотовой сети Багам. Это позволяет агентству записывать и сохранять полные аудиофайлы разговоров, кому они адресовались в или за пределами страны. Данные хранятся на протяжение 4 месяцев. Согласно документам, каждый день записывается около 100 млн звонков.

Подпишитесь на новости

Злоумышленник использовал DeepSeek для атак на университеты

Злоумышленник под псевдонимом BUGSTER использовал DeepSeek V4 как помощника для разведки, написания скриптов и подготовки атак на организации в Индии. Среди целей были университеты. В одном из подтверждённых взломов он похитил базу с более чем 5200 записями, включая персональные данные студентов.

Операцию разобрали исследователи из Unit 42. По их оценке, оператор пользовался простыми инструментами и заметно зависел от сгенерированных ИИ материалов, но это не помешало ему добиться результата.

BUGSTER связал DeepSeek с фреймворком Hermes Agent, а Cursor использовал как дополнительный инструмент разработки. Исследователи обнаружили конфигурации с отключёнными ограничениями безопасности.


В одной атаке ИИ помогал составлять разведывательные отчёты и готовить перебор паролей к университетскому сайту. Инструмент отметил одну учётную запись WordPress как действительную. В отдельном эпизоде злоумышленник получил доступ к базе MongoDB и выгрузил тысячи записей.

Аппетиты университетами не ограничились: оператор настраивал специализированных ботов для консультаций по VoIP-мошенничеству, занимался подбором паролей от Wi-Fi и разведкой крупных держателей криптовалюты.


Главный вывод Unit 42: ИИ снижает порог входа в разные виды киберпреступности. Для ущерба уже не обязательно быть сильным специалистом во всех задействованных областях, часть недостающих знаний можно получить в чате.

RSS: Новости на портале Anti-Malware.ru