Британского хакера обвинили во взломе серверов ФРС США

Британского хакера обвинили во взломе серверов ФРС США

Британскому хакеру Лори Лаву, который был арестован полицией в октябре прошлого года, властями США предъявлены обвинения во взломе правительственных серверов и краже персональных данных. Злоумышленник получил доступ к 100 000 записей, содержащих имена, номера социального страхования, сведения о заработной плате, номера личных телефонов, а также данные кредитных карт.

На прошлой неделе Федеральное бюро расследований выдвинуло против хакера обвинение в мошенничестве, незаконной слежке за частной жизнью и краже личных данных при отягчающих обстоятельствах. Мужчине грозит максимальный срок наказания в виде 12 лет лишения свободы.

По данным американских властей, британец действовал совместно с тремя сообщниками, двое из которых находились в Австралии, а один — в Швеции. Как утверждает следствие, Лаури Лав и его сообщники внедрили в компьютерные сети американских правительственных ведомств специальные программы, позволявшие им скачивать секретные данные.

Ранее Лав уже обвинялся в проведении хакерских атак на компьютерные системы Пентагона, ФБР, НАСА и других учреждений. В США ущерб от его деятельности оценивают в 3,7 млн долларов. Только на создание и работу кол центра, который сообщал людям о краже их данных ушло более чем 1,6 млн долларов.

«Хороший пример того, что киберпреступность не имеет границ. Участники хакерских группировок могут находиться где угодно, объединяясь для выполнения конкретных задач, — говорит Владимир Ульянов, руководитель аналитического центра Zeсurion. — Более того, часто состав таких группировок специально подбирается интернациональным, чтобы затруднить деятельность правоохранительных органов. Например, если говорить о командах, которые воруют деньги с пластиковых карт, программисты и заказчики могут находить в «безопасных» в отношении к киберпреступниками государствах, а дропы, непосредственно конвертирующие деньги, ещё в двух десятках других стран».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Positive Technologies запустила бесплатный ресурс с данными об уязвимостях

Компания Positive Technologies открыла бесплатный портал, на котором собрана информация более чем о 300 тысячах уязвимостей в программном обеспечении и оборудовании. База обновляется регулярно и может пригодиться специалистам по кибербезопасности, разработчикам и ИБ-отделам компаний — в ней есть как описания уязвимостей, так и рекомендации по их устранению.

Инициатива появилась на фоне проблем с доступностью данных в международных базах — таких как National Vulnerability Database (NVD) и CVE.

В последнее время они обновляются с задержками, а также сталкиваются с сокращением финансирования, что сказывается на своевременности публикации новых уязвимостей. Это, в свою очередь, даёт злоумышленникам дополнительное время для использования уязвимостей до их устранения.

Портал агрегирует данные из разных источников, включая CVE, NVD, соцсети и мессенджеры. Описание каждой уязвимости формируется на основе этой информации — по словам разработчиков платформы, оно должно быть более подробным, чем в существующих базах. Кроме технической информации, на портале указаны авторы уязвимостей, если их удалось установить.

Отдельно выделяются уязвимости, которые активно обсуждаются в профессиональном сообществе. Это позволяет отслеживать те проблемы, которые находятся в фокусе внимания ИБ-специалистов прямо сейчас.

Сейчас в базе — свыше 300 тысяч уязвимостей и около 45 тысяч исследователей. По данным компании, каждую неделю добавляется примерно тысяча новых записей. Портал уже работает и доступен всем желающим без регистрации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru