Хакеры похитили информацию о расследовании исчезновения «Боинга-777»

Хакеры похитили информацию о расследовании исчезновения «Боинга-777»

В Малайзии взломали компьютеры высокопоставленных лиц, которые участвуют в расследовании исчезновения в марте этого года «Боинга-777» авиакомпании Malaysia Airlines. Как сообщает газета The Star, была похищена засекреченная информация.

По неподтвержденным данным, ее успели направить на компьютер, сетевой адрес которого зарегистрирован в Китае, прежде чем малайзийские службы заблокировали передачу данных и прекратили работу зараженных компьютеров.

Как рассказали в CyberSecurity Malaysia (государственное агентство, занимающееся кибербезопасностью), вредоносная программа содержалась в письме, которое было направлено чиновникам по электронной почте 9 марта (на следующий день после пропажи самолета). В нем содержалась новостная статья о том, что «Боинг» найден, сообщает Lenta.ru.

По словам источника издания, от атаки пострадали компьютеры сотрудников Департамента гражданской авиации, Совета национальной безопасности и самой авиакомпании. Всего были заражены около 30 компьютеров. В CyberSecurity Malaysia подозревают, что целью взлома было именно похищение информации о ходе расследования.

Напомним, «Боинг-777», направлявшийся в Пекин из Куала-Лумпура, исчез с радаров в ночь на 8 марта. На борту лайнера находились 239 человек. Ни самолет, ни его фрагменты не найдены до сих пор. В конце марта Malaysia Airlines официально заявила, что считает всех находившихся на борту погибшими.

Подпишитесь на новости

Фальшивый WhatsApp пролез в Google Play и продвигался выше настоящего

В Google Play обнаружили поддельный WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), который набрал более 500 тысяч загрузок. Копия позаимствовала оформление настоящего мессенджера и даже засветилась в рекламной выдаче выше оригинала. Официальный магазин, знакомые картинки, кнопка установки — ловушка выглядит убедительно.

Как рассказывает Android Authority, приложение опубликовал разработчик Agment Assets sallu. На момент выхода материала подделка оставалась в магазине.

В аккаунте разработчика это единственное приложение. Для убедительности авторы скопировали скриншоты и описание WhatsApp. А статус раннего доступа, Early Access, убрал ещё один способ заметить подвох: публичные отзывы для таких приложений отключены. Предупредить следующих пользователей прямо на странице не получится.


При этом рекламный показ оказался выборочным. Журналист Android Authority не увидел копию на первых позициях ни в мобильной, ни в настольной версии магазина. Так что утверждать, будто подделку продвигали всем подряд, нельзя.

О краже переписки или наличии вредоносного кода материал не сообщает. Но и без этого картина так себе: чужой бренд, скопированная страница и полмиллиона загрузок.

RSS: Новости на портале Anti-Malware.ru