Deutsche Telekom опубликует данные о шпионаже за абонентами

Deutsche Telekom опубликует данные о шпионаже за абонентами

В компании Deutsche Telekom заявили, что намерены последовать примеру Vodafone и опубликовать информацию о том, как спецслужбы прослушивают абонентов сотовой связи, сообщает The Guardian. Deutsche Telekom работает в 14 странах, включая США, Испанию, Польшу. Количество абонентов оператора оценивается в 140 млн человек.

Ранее компания уже публиковала данные о том, как за пользователями сотовой связи шпионят в самой Германии.

«На данный момент мы проверяем – могут ли наши зарубежные компании раскрыть информацию (о шпионаже), и в какой мере они это могут сделать. Мы намерены опубликовать нечто подобное, что обнародовал Vodafone», - сообщила представитель Deutsche Telekom, передает russian.rt.com.

Пока остаётся под вопросом, последует ли примеру своих партнёров французская компания Orange, бывшая France Telecom. Ранее СМИ со ссылкой на документы, представленные экс-сотрудником АНБ Эдвардом Сноуденом, сообщали, что эта компания имеет «прочные связи» со спецслужбами Франции.

Признания Vodafone

Накануне один из крупнейших мировых операторов сотовой связи Vodafone заявил о том, что правительства 29 стран имеют технологии, открывающие доступ ко всем телефонным переговорам абонентов компании.

Как заявили в Vodafone, специальное оборудование напрямую подключено к сетям самой компании и её партнёров. Оно позволяет записывать или прослушивать разговоры в режиме реального времени, определять местоположение абонента. Компания, действующая в основном в Европе, не назвала стран, о которых идёт речь. В некоторых из них это может повлечь арест сотрудников оператора связи.

Разоблачения Сноудена

Год назад экс-сотрудник АНБ США сообщил миру, что спецслужбы Соединённых Штатов вели массовую слежку как за своими гражданами, так и за влиятельными политиками других держав, в том числе прослушивали телефон канцлера Германии Ангелы Меркель. В самом эпицентре скандала с прослушкой АНБ оказался сам американский народ, который изрядно удивился, насколько далеко правительство зашло в своём желании быть безопасным государством, принеся в жертву свободу. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

HybridPetya: наследник Petya научился обходить защиту UEFI Secure Boot

Исследователи из ESET рассказали о новом вымогателе, получившем имя HybridPetya. Этот зловред напоминает печально известные Petya и NotPetya, но с важным отличием: он умеет обходить механизм безопасной загрузки в UEFI-системах, используя уязвимость, закрытую Microsoft в январе 2025 года.

По словам экспертов, первые образцы HybridPetya были загружены на VirusTotal в феврале.

Принцип работы знаком (встречался у Petya): программа шифрует главную таблицу файлов — ключевую структуру NTFS-разделов, где хранится информация обо всех файлах. Но теперь к этому добавился новый трюк — установка вредоносного EFI-приложения прямо в EFI System Partition.

 

У HybridPetya два основных компонента: инсталлятор и буткит. Именно буткит отвечает за шифрование и вывод «поддельного» окна CHKDSK, будто система проверяет диск на ошибки.

 

На самом деле в этот момент шифруются данные. Если диск уже зашифрован, жертве показывается записка с требованием заплатить $1000 в биткойнах. В кошельке злоумышленников на данный момент пусто, хотя с февраля по май туда пришло около $183.

 

Интересно, что в отличие от разрушительного NotPetya, новый вариант всё же предполагает расшифровку: после оплаты жертва получает ключ, и буткит запускает обратный процесс, восстанавливая оригинальные загрузчики Windows.

Некоторые версии HybridPetya используют уязвимость CVE-2024-7344 в UEFI-приложении Howyar Reloader. С её помощью можно обойти Secure Boot — защитный механизм, который должен предотвращать запуск неподписанных загрузчиков. Microsoft уже отозвала уязвимый бинарный файл в январском обновлении.

ESET подчёркивает: пока признаков активного распространения HybridPetya нет, возможно, это только семпл. Но сам факт появления таких образцов показывает, что атаки на UEFI и обход Secure Boot становятся всё более реальными и привлекательными — и для исследователей, и для киберпреступников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru