Таргетированная атака на хедж-фонд

Таргетированная атака на хедж-фонд

По данным международной консультационной компании BAE Systems Applied Intelligence, киберпреступникам удалось осуществить сложную атаку на один из хедж-фондов США и похитить коммерческие тайны. Ущерб, нанесенный хакерами, составляет более двух миллионов долларов. Об этом глава BAE Пол Хеннингер (Paul Henninger) сообщил американскому телеканалу CNBC.

Установить личности преступников пока не удалось, однако, по словам Хеннингера, похищенные данные могут быть чрезвычайно выгодными для небольших хедж-фирм, которым нужна поддержка на рынке.

Вследствие кибератаки были не только похищены коммерческие тайны компаний, предоставляющих услуги в финансовом секторе, но также замедлилось время между оформлением и совершением сделок пострадавших фирм. Это стало индикатором атаки, но, в то же время, дало конкурирующим компаниям определенное преимущество, пишет портал securitylab.ru.

Это уже не первый случай, когда хедж-фонды становятся жертвами хакеров. Стоит отметить, что компании зачастую удерживают подобные инциденты в тайне. В 2011 году основатель Cyber Engineering Services Джо Дриссель (Joe Drissel) сообщил об атаке на один из хедж-фондов после того, как обнаружил его данные на взломанном сервере. Неназываемая компания была вынуждена отключить целиком всю корпоративную сеть, когда Дриссель отправил одному из ее ИБ-экспертов скомпрометированный файл.

iMazing всё: Apple прикрыла перенос банковских приложений на новые iPhone

Apple заблокировала популярный способ восстановления и переноса приложений, ранее удалённых из App Store. Перемены ударили по iMazing, ipa_downloader и 3uTools — российские пользователи применяли эти инструменты в том числе для установки исчезнувших из магазина банковских приложений.

Массовые жалобы начали появляться на форуме 4PDA примерно с 20 августа. При попытке загрузить установочный IPA-файл из пользовательской «Медиатеки» серверы Apple теперь возвращают ошибку HTTP 403.

Иными словами, приложение числится за владельцем аккаунта, но забрать его установочный файл уже не дают.

По предварительной информации, компания деактивировала старые токены аутентификации и отозвала сертификаты, на которых держался этот механизм. Теперь серверная сторона отклоняет запросы сторонних программ на скачивание удалённых приложений. Официальных комментариев Apple о причинах изменений пока нет.

Заранее сохранённый IPA тоже не всегда спасает. Для установки программы на другой iPhone требуется действующая цифровая подпись. Если связанный с ней сертификат отозван, файл останется лежать на компьютере бесполезноой цифровой единицей.

Проблема особенно чувствительна для россиян: после удаления банковских приложений из App Store сторонние инструменты оставались одним из способов перенести их на новое устройство. Теперь при смене iPhone пользователь рискует получить современный смартфон без привычного мобильного банка.

RSS: Новости на портале Anti-Malware.ru