iSight Partners обвиняет Россию в слежке за НАТО и ЕС

Российских хакеров обвинили в шпионаже за НАТО

Кирилл Токарев 14 Октября 2014 - 14:21

Системы защиты от утечек конфиденциальной информации (DLP)

...

Российские хакеры эксплуатируют брешь в ОС Windows и другом софте для шпионажа за компьютерами, которые используются сотрудниками НАТО, Европейского Союза, правительства Украины, энергетических и телекоммуникационных компаний. Об этом заявили в фирме iSight Partners.

Сотрудники iSight не знают, какую информацию нашли хакеры. Считается, что шпионы искали данные об украинском кризисе, дипломатических, энергетических и телекоммуникационных проблемах. На это указывают цели и содержимое фишинговых электронных писем, которые применяются для заражения компьютеров вредоносными файлами.

Согласно данным фирмы, шпионская кампания длится уже пять лет. В рамках операции хакеры использовали разные типы атак. В августе 2014 они начали применять в своих целях брешь, которая присутствует в большинстве версий операционной системы Windows. Представители iSight связались с Microsoft и дали её специалистам время на устранение ошибки.

В корпорации пообещали выпустить автоматическое обновление для версий операционной системы с данной брешью. Представители, как российского правительства, так и Украины, НАТО и ЕС пока не комментировали ситуацию.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 08 Мая 2024 - 17:08

Android Уязвимости программ Домашние пользователи Google

Google закрыла в Android 14 критическую уязвимость повышения прав

На этой неделе Google выпустила очередной набор обновлений для мобильной операционной системы Android. Разработчики устранили в общей сложности 26 уязвимостей, включая критическую проблему в компоненте System.

Самая опасная брешь отслеживается под идентификатором CVE-2024-23706 и застрагивает Android 14. По словам Google, CVE-2024-23706 позволяет повысить права.

«Наиболее опасная из устранённых в этом месяце уязвимостей затрагивает системный компонент System и может привести к локальному повышению привилегий в системе», — пишет корпорация.

Разработчики выпустили первый набор обновлений 2024-05-01 security patch level, закрывающий CVE-2024-23706 и ещё семь дыр. Другие проблемы нашлись в компонентах Framework и System.

Второй набор — 2024-05-05 security patch level — включает заплатки для других 18 уязвимостей, затрагивающих ядро и компоненты Arm, MediaTek, Qualcomm. Кроме того, этот набор обновляет версии LTS.

Для смартфонов Pixel по традиции выпустили отдельные апдейты. Они закрывают семь дополнительных брешей, затрагивающих компонент Bluetooth, драйвер Mali GPU и пять компонентов Qualcomm.

Российских хакеров обвинили в шпионаже за НАТО

Читайте также