ФБР увидело российский след в атаках на JPMorgan Chase

ФБР увидело российский след в атаках на JPMorgan Chase

Федеральное бюро расследований (ФБР) США подозревает российских хакеров в крупной краже данных финансового конгломерата JPMorgan Chase & Co. (JPM), передает в четверг агентство Bloomberg со ссылкой на источники, знакомые с ситуацией.



Согласно информации агентства, в результате предпринятой в середине августа кибератаки хакерам, предположительно, российского происхождения, удалось украсть и рассекретить гигабайты конфиденциальной информации. В настоящее время, как заявил источник Bloomberg, ФБР пытаются установить, связано ли данное нападение с недавними случаями взломов ряда крупнейших европейских банков, сообщает cybersecurity.ru.

Уровень проведения хакерской атаки, отмечает собеседник Bloomberg, позволяет ФБР предполагать, что во всех случаях действовала одна и та же группа. Кроме того, по словам источника, американское ведомство расценивает случившееся как возможный ответ на санкции в отношении РФ на правительственном уровне.

Это не первый случай, когда американские спецслужбы заявляют, что Россия активно использует кибератаки против государств, которые она расценивает как "враждебные". Так, в начале августа текущего года газета New York Times писала, что группа российских хакеров украла порядка 1,2 миллиарда имен американских пользователей кредитных карт. Кроме того, как отмечалось, также были взломаны свыше 500 миллионов адресов электронной почты. Согласно оценкам экспертов, злоумышленники действовали из небольшого города в южной части России и создали сеть зараженных компьютеров, с помощью которой совершили крупнейшую известную кражу данных об адресах e-mail.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Утечка 500 ГБ данных раскрыла работу Великого китайского файрвола

11 сентября 2025 года в Сеть попал крупнейший в истории архив внутренних документов о системе интернет-цензуры Китая — более 500 гигабайт информации о «Великом файрволе». Файлы содержат исходный код, рабочие журналы, переписку и документы, связанные с разработкой и эксплуатацией системы.

Самая крупная часть утечки — архив серверов сборки пакетов (около 500 ГБ). В числе материалов также есть документация, данные из JIRA и записи о проектах за несколько лет.

По данным исследователей, утечка связана с двумя организациями, которые играют ключевую роль в создании и поддержке GFW: компанией Geedge Networks и лабораторией MESA Lab при Институте информационной инженерии Академии наук Китая. Geedge возглавляет учёный Фан Бинсин — в Китае его называют «отцом Великого файрвола».

Документы показывают, что китайские технологии цензуры используются не только внутри страны, включая такие регионы как Синьцзян, Цзянсу и Фуцзянь, но и поставляются за рубеж — в Мьянму, Пакистан, Эфиопию, Казахстан и ряд других стран в рамках инициативы «Один пояс, один путь».

MESA Lab, основанная в 2012 году, за несколько лет выросла из небольшой команды в крупный проект с бюджетом более 35 млн юаней в год. Утекшие материалы содержат подробные логи разработки и инструкции, которые уже начали анализировать специалисты по кибербезопасности.

Эксперты отмечают, что объём данных огромен, и изучение может занять месяцы. Документы выкладываются на профильных платформах вроде GFW Report и Net4People. При этом исследователи советуют осторожность: скачивать утечки стоит только в изолированных виртуальных машинах без доступа в интернет.

Эта утечка даёт беспрецедентное понимание того, как работает китайская система интернет-контроля, и может повлиять не только на ИБ-сообщество, но и на международные отношения, учитывая экспорт таких технологий за пределы Китая.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru