Взломанный Twitter Армии обороны Израиля предупреждает

Сирийские хакеры напугали Израиль ядерной войной

Хакерская группа Сирийская электронная армия (Syrian Electronic Army) несколько часов назад получила доступ к Twitter Армии обороны Израиля. Злоумышленники опубликовали поддельное предупреждение о возможной утечке радиации из-за ракетных ударов по ядерному исследовательскому центру в Димоне.

Сообщение вызвало небольшую панику среди 215 тыс. подписчиков аккаунта ЦАХАЛа. Участники хакерской группировки показали на скриншоте, что получили доступ к Hootsuite-панели управления Армии обороны Израиля. Этот клиент позволяет управлять рассылкой публичных и приватных сообщений в социальной сети Twitter.

В армии опровергли ложное объявление. Пользователям сообщили, что учетную запись взломали. Злоумышленники получили доступ к Twitter израильских военных через несколько дней после того, как им удалось захватить официальный блог Армии обороны Израиля.

Некоторые специалисты считают, что Сирийская электронная армия работает на президента Башара аль-Асада (Bashar al-Assad). В 2011 году во время выступления в Университете Дамаска глава государства сравнил хакеров с фронтовиками и назвал их настоящей виртуальной армией.

Злоумышленники отрицают связь с правительством и утверждают, что в группу входят молодые сирийцы, которые хотят противостоять лживой информации СМИ. Представители Сирийской электронной армии не рассказывают о методах взлома. Известно лишь, что они часто применяют фишинг для получения информации об учетных записях.

МВД предупредило о перехвате СМС-кодов и посоветовало включать биометрию

СМС-код больше не выглядит надежной защитой. МВД России рекомендует пользователям включать двухфакторную аутентификацию с использованием биометрии в банковских приложениях и других сервисах, где такая возможность уже реализована.

Как сообщили ТАСС в пресс-службе ведомства, причина проста: мошенники все чаще находят способы перехватывать СМС-коды, которые используются для подтверждения входа и операций.

Поэтому там, где это возможно, лучше использовать более защищенные механизмы авторизации. Эта рекомендация касается не только банковских приложений, но и портала «Госуслуги».

В МВД напоминают, что получив доступ к учетной записи, злоумышленники фактически получают доступ и к персональным данным пользователя. Именно поэтому в ведомстве призывают никогда не передавать коды подтверждения из сообщений, не хранить учетные данные в непроверенных сервисах и внимательно относиться к тому, где вводятся логин и пароль.

Впрочем, главной проблемой, по мнению МВД, остаются вовсе не технологии. Большинство хищений происходит потому, что пользователи сами сообщают конфиденциальную информацию, поверив мошенникам.

Ведомство также напомнило о классической схеме телефонного мошенничества. Если звонящий представляется сотрудником банка, полиции, ФСБ или другого ведомства, требует срочно перевести деньги на безопасный счет, назвать код из СМС или установить какое-либо приложение, разговор следует немедленно прекратить.

В МВД подчеркивают: настоящие сотрудники банков и государственных органов не запрашивают по телефону ПИН-коды, CVV-коды банковских карт и коды подтверждения из СМС. Если такой разговор начался, почти наверняка на другом конце провода мошенник.

RSS: Новости на портале Anti-Malware.ru