Крупнейшие интернет-компании создают PGP-шифрованный email-сервис

Yahoo и Google работают над новой системой шифрованной электронной почты

Yahoo работает вместе с Google над созданием защищенной системы электронной почты, которую не смогут взломать ни государственные органы, ни хакеры. Даже сами поставщики email-услуг не сумеют расшифровать эти закрытые сообщения. Для шифрования используется технология PGP.

В случае успеха, крупнейшие интенет-компании сделают технологии защиты персональных данных доступными широкой аудитории. Эксперты считают, что данный проект является следствием действий Эдварда Сноудена (Edward Snowden), который сливал в сеть самые разнообразные секреты о деятельности АНБ. Раньше у Yahoo вообще не было отдельных специалистов, которые бы занимались информационной безопасностью. Теперь деятельностью правительства обеспокоены абсолютно все.

Крупные технологические компании делают ставку на борьбу с правительственными шпионами и хакерами. Google, к примеру, объявила о том, что зашифрованные вебсайты получат преимущество при поисковой выдаче. Microsoft, в свою очередь, безуспешно пытается сражаться с требованиями американского правительства получить доступ к данным, хранящимся в Ирландии.

Отметим, что Google еще в июне объявила о своем желании создать защищенный от шпионов email. То, что к этому проекту присоединилась Yahoo, особенно интересно, потому что у этого сервиса более 110 млн пользователей. В то же время у Google – 425 млн. Осталось только дождаться, когда к проекту присоединится Microsoft у которой более 400 млн аккаунтов в Hotmail и Outlook.com.

Yahoo и Google утверждают, что шифрование будет опциональной функцией, которую пользователям придется включать отдельно. В основу нового сервиса шифрования будет положена система PGP-шифрования – проверенный инструмент защиты данных, который еще не сумели взломать. PGP предоставляет пользователям собственный ключ к шифрованию, который хранится на компьютерах, планшетах и смартфонах клиентов. Из-за подобного технического ограничения, сделать такую защиту массовой было крайне сложно. При таком шифровании нет возможности перегрузить пароль, а для рассылки писем нужно использовать сложное внешнее программное обеспечение.

Yahoo и Google должны сделать эту технологию проще и доступнее для обычных потребителей. Менеджеры обеих компаний не надеются на то, что люди будут массово переходить на подобные защищенные сервисы.

PhantomCore прикрылась визитом делегации из КНДР для атак на заводы

В апреле кибергруппировка PhantomCore применила новую тактику в кампании по распространению зловредов. Злоумышленники рассылали письма от имени МИД с сообщением о визите делегации из КНДР. Основной целью атаки стали промышленные предприятия. Вредоносная рассылка велась на протяжении апреля и была нацелена преимущественно на промышленные компании.

Как сообщают специалисты компании «Эфшесть» / F6, письма отправлялись с фейкового адреса, замаскированного под МИД. В них содержалось уведомление о визите делегации из КНДР для «ознакомления с действующими производственными технологиями».

К письмам были приложены файлы. Один из них маскировался под письмо руководителю, другой содержал якобы инструкции от МИД с деталями и порядком проведения визита. На деле эти документы служили приманкой и использовались как контейнеры для распространения вредоносного приложения.

«При запуске этих файлов происходит заражение компьютера пользователя трояном удалённого доступа, который позволяет злоумышленникам собирать информацию о заражённой системе, похищать из неё файлы и выполнять различные команды», — приводит компания подробности о зловреде.

Группировка PhantomCore заявила о себе в 2024 году. Однако некоторые образцы вредоносного кода, которые она использовала, как показал анализ F6, датируются ещё 2022 годом.

Изначально PhantomCore занималась кибершпионажем и кибердиверсиями, связанными с уничтожением данных, однако также проводила финансово мотивированные атаки с использованием шифровальщиков. Отличительной особенностью группировки считается применение зловредов собственной разработки и нестандартных способов их доставки. В качестве целей PhantomCore в основном выбирает российские и белорусские компании.

RSS: Новости на портале Anti-Malware.ru