15 лет тюрьмы за кражу служебных данных

Как стало известно Zecurion Analytics, Детриус Эллиотт, кредитному представителю больницы Вашингтона, грозит 15 лет лишения свободы за кражу служебной информации о финансовых спонсорах 80 пациентов.

Эллиотт передала полные имена, адреса, даты рождения и номера социального страхования пострадавших своему сообщнику Дженаро Блалоку. Тот, в свою очередь, использовал украденные данные для получения займов по открытым кредитным линиям, а также изготавливал поддельные водительские удостоверения для аренды автомобилей.

Дело по обвинению Детриус Эллиотт передано в суд округа Колумбия и будет рассмотрено 25 июля 2014 года. Ее сообщнику Дженаро Блалоку, осужденному ранее за аналогичное преступление на 12 лет, грозит увеличение срока.

«По нашим данным, в результате действий мошенников пострадавшие потеряли около $105 тысяч, — отмечает Александр Ковалев, заместитель генерального директора компании Zecurion. — В действительности ущерб может быть гораздо выше, ведь точные данные не будут озвучены до завершения следствия».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Атакующие используют открытые API Docker для создания AESDDoS-ботнета

Киберпреступники пытаются использовать некорректную конфигурацию API в контейнерах Docker, чтобы внедриться и запустить Linux-бэкдор, известный под именем AESDDoS. Этот вредонос в настоящее время детектируется как Backdoor.Linux.DOFLOO.AA.

Об активном сканировании Сети на наличие открытых API Docker на порту 2375 сообщили исследователи компании Trend Micro, занимающейся разработкой программ для кибербезопасности.

По словам экспертов, атакующие используют вредоносный код, устанавливающий в систему троян AESDDoS.

«В ходе этих новых атак злоумышленники сканируют определенный диапазон IP-адресов, отправляя пакет TCP SYN на порт 2375. Именно этот порт по умолчанию используется для коммуникации с демоном Docker», — пишут специалисты в отчете.

«Как только атакующие приметят открытый порт, устанавливается соединение, запрашивающее запущенные контейнеры. Уже после обнаружения запущенного контейнера разворачивается бот AESDDoS при помощи команды "docker exec command"».

Успешная атака позволяет киберпреступникам получить шелл-доступ ко всем запущенным контейнерам внутри атакуемого хоста. Вредонос AESDDoS при этом всячески старается скрыть свое присутствие.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru