Вашингтон требовал от Yahoo выдачи персональных данных

Вашингтон требовал от Yahoo выдачи персональных данных

Правительство США угрожало интернет-компании Yahoo штрафами, достигающими $250 тыс. в день, требуя от нее выдачи данных о пользователях. Об этом сообщил главный юрисконсульт Yahoo Рон Белл, сопроводивший комментариями обнародование компанией более полутора тысяч страниц документов о судебной тяжбе с администрацией США.

Как оказалось, в 2007-2008 годах фирма Yahoo судилась с американскими властями, которые добивались нее передачи информации о клиентах. Компания сочла позицию правительства неконституционной и попыталась найти на американские спецслужбы управу в суде, но в конечном счете потерпела там поражение. Речь идет о так называемом суде по надзору за деятельностью иностранных разведок и его апелляционном органе. Эти две судебные инстанции США работают в закрытом режиме, пишет cybersecurity.ru.

По словам Белла, роль Yahoo " в этой тяжбе оставалась засекреченной до 2013 года. Рассекреченные материалы свидетельствуют о том, как компании "пришлось биться за каждый шаг, чтобы бросить вызов усилиям (по организации электронной) слежки правительством США", отметил юрист. "На одном этапе правительство США грозило предъявлением штрафа в $250 тыс. в день, если мы не подчинимся", - сообщил он.

Американские спецслужбы настаивали на получении от Yahoo "метаданных" о пользователях ее электронной почты. Эта информация позволяет узнать, в частности, то, между кем происходит обмен посланиями и когда. Само содержание писем при этом якобы не перехватывается.

Такие действия американские компетентные органы предпринимали в рамках секретной программы электронной слежки PRISM. О ее существовании стало известно в результате разоблачений шпионских программ США Эдвардом Сноуденом - бывшим подрядчиком американского правительственного Агентства национальной безопасности, которое, в том числе, занимается радиоэлектронной разведкой.

Подпишитесь на новости

Взломанные украинские сайты раздают Windows-стилер под видом CAPTCHA

Злоумышленники взламывают легитимные сайты украинских компаний и подсовывают их посетителям поддельную проверку Cloudflare. Вместо галочки «Я не робот» человек получает инструкцию, как собственноручно установить на Windows новый инфостилер Psychedelic. Киберпреступникам остаётся только наблюдать за магией социальной инженерии.

Как выяснили специалисты Arctic Wolf Labs, вредоносная страница незаметно копирует в буфер обмена команду для msiexec.exe, а затем предлагает открыть окно «Выполнить» и вставить её.

Psychedelic крадёт пароли и токены из Chrome, Edge, Brave, Opera, Vivaldi и «Яндекс Браузера». Заодно он охотится за кошельками MetaMask, Trust Wallet, OKX Wallet, SafePal, Exodus, Electrum, Bitcoin Core и другими криптохранилищами. Вредонос закрепляется через планировщик заданий, модифицирует профили браузеров и связывается с управляющим сервером.


Одноразовой кражей дело не ограничивается. Операторы могут удалённо передавать стилеру новые задания и запускать на заражённом компьютере EXE, MSI, BAT, CMD и PowerShell-сценарии.

Исследователи нашли панель управления кампанией под названием «РУБЛЁВКА TDS». На момент анализа она зарегистрировала 557 просмотров приманки, 426 кликов и 79 завершённых действий.

Большинство пришлось на Украину: 446 просмотров и 71 успешное прохождение цепочки. Следы русскоязычного интерфейса позволяют предположить участие русскоговорящих операторов, однако окончательной атрибуции пока нет.

RSS: Новости на портале Anti-Malware.ru