Anonymous атакуют сайты мундиаля

Anonymous атакуют сайты мундиаля

Уже в первые дни соревнований сайты компаний, имеющих отношение к организации Чемпионата, подверглись DDoS-атакам и взломам. Ответственность за киберкампанию под названием #OpHackingCup или #OpWorldCup взяли на себя хакеры из группировки Anonymous.

По словам Che Commodore, представителя Anonymous, уже атакованы десятки сайтов и еще больше повергнутся атаке в ближайшее время. Объектом нападения станут правительственные учреждения и спонсоры Чемпионата. Атака выражает протест против социальных проблем, коррупции в госорганах и хищения средств, предназначенных для проведения мундиаля.

Накануне Чемпионата Che Commodore заявил в интервью Reuters, что Anonymous поддерживают волну протестов в разных слоях общества против проведения Чемпионата. Тогда же он предупредил, что хакеры группировки уже провели ряд тестов, чтобы выявить наиболее уязвимые сайты, и разработали план атаки.

Список жертв кампании #OpWorldCup размещен на Hacker News Bulletin. Некоторые из них восстановили работоспособность своих сайтов, часть площадок по-прежнему недоступна.

Как отметила Сабрина Пагнотта из представительства ESET в Латинской Америке, аналитики компании прогнозировали повышенный интерес злоумышленников к Чемпионату мира по футболу задолго до начала турнира.

Еще в январе 2014 года ESET обнаружила фишинговые сайты для кражи личных данных пользователей под видом регистрации на розыгрыш билетов на мундиаль.

В мае-июне регистрировалось несколько мошеннических сайтов, на которые пользователей заманивали сенсационными новостными заголовками о футболистах и «эксклюзивными предложениями» на покупку билетов.

Подпишитесь на новости

В корпоративную сеть — по пропуску: Конфидент представил NAC Dallas Lock

Подключиться к корпоративной сети и гулять по её ресурсам как по собственному двору — так себе политика безопасности. «Конфидент» представил NAC Dallas Lock: комплекс для централизованного управления доступом стационарных и мобильных устройств к защищённым сегментам сети.

Как объясняет разработчик, перед подключением устройство проходит аутентификацию и авторизацию.

Ему назначаются уровень доступа, доверенная зона и IP-адрес из соответствующего пула. Для сотрудников, подрядчиков и администраторов можно создать разные профили: каждому — свои ресурсы.

Удалённое подключение работает через зашифрованное IPsec-соединение. Комплекс поддерживает аудит подключений и инвентаризацию активов. Администратор может отслеживать подключённые Android-устройства и отзывать доступ.

Потеряли телефон или расстались с сотрудником — соединение можно принудительно разорвать, а аутентификационные данные удалить. Сохранившийся профиль доступа после этого уже не поможет.

В состав решения входят Единый Центр Управления Dallas Lock, WAF Dallas Lock в роли шлюза и маршрутизатора, сервер аутентификации и агенты для Windows, Linux и Android.

Есть нюанс со сроками: отчёты о соответствии устройства политикам безопасности и изоляция устройств, не прошедших проверку, на сайте обозначены как функции следующего релиза.

Поэтому проверку установленного ПО, конфигурации и целостности системы пока рано записывать в возможности первой версии. Новую версию разработчик планирует выпустить в декабре 2026 года. Первая версия уже доступна для приобретения и пилотирования.

RSS: Новости на портале Anti-Malware.ru