На российском сайте опубликовано видео с тысяч взломанных камер

На российском сайте опубликовано видео с тысяч взломанных камер

Видеозаписи со свыше 8,7 тыс. камер видеонаблюдения опубликованы на российском сайте insecam.com, включая видео с 4591 камеры в США, 2059 камер во Франции, 1576 камер в Нидерландах и около 500 камер в Великобритании, пишет Daily Mail со ссылкой на находку Офиса комиссара по информации. 

В общей сложности на ресурсе размещены записи с камер видеонаблюдения в более чем 250 странах. Помимо указанных выше, это Никарагуа, Пакистан, Кения, Парагвай и Зимбабве и др.

Видеозаписи представлены с камер, установленных в гостиных, спальнях, садах и въездах в домохозяйствах, а также в офисных помещениях и спортзалах. Одними из самых «шокирующих» Daily Mail называет видео спящих детей, записанное с видеонянь, передает cnews.ru.

Помимо того, что происходит в домах и зданиях, сайт содержит координаты каждой камеры и почтовый код адреса, по которому она расположена. Вследствие этого сайт представляет собой золотую жилу для грабителей, делает вывод Daily Mail.

Издание пишет, что персональные камеры видеонаблюдения достаточно распространены в Королевстве. Ежегодно здесь продается около 350 тыс. таких комплектов. При этом многие покупатели не удосуживаются сменить заводской пароль на камере, благодаря чему хакерам не составляет труда получить к ним доступ, так как списки стандартных паролей легко найти в интернете.

Примечательно, что создатели сайта зарабатывают на рекламе. И среди объявлений встречается социальная реклама, спонсируемая правительством Великобритании. В ней власти призывают граждан внимательнее относиться к защите своих данных онлайн.

«Возможность удаленного доступа к видео является как основным преимуществом интернет-камер, так и их главным недостатком — если не позаботиться о корректной настройки изделия», — прокомментировал Саймон Райс (Simon Rice), представитель Офиса комиссара по информации.

«Многие пользователи не заботятся о том, чтобы установить собственный пароль на доступ к камере. Они не могут понять, что это то же самое, как если бы оставить дверь в дом открытой», — сетует представитель организации по борьбе за гражданские права Big Brother Watch Эмма Карр (Emma Carr).

По словам Кристофера Грэма (Christopher Graham), комиссара Великобритании по информации, его ведомство намерено обратиться к российским властям с просьбой отключить сайт от интернета. В Великобритании такой сайт долго бы просуществовать не смог ввиду нарушения сразу двух законов — закона о «Защите информации» и закона о «Неправомерном использовании компьютерных технологий», добавил он.

Хакеры угоняют WhatsApp руководителей и требуют перевести деньги

Мошенничество с письмом от директора вышло на новый уровень. Теперь злоумышленники не просто подделывают имя руководителя в письме, они перехватывают его WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) и рассылают сообщения от лица настоящего владельца аккаунта.

Новую схему, получившую название Boss Scam, описали специалисты, расследующие киберинциденты. Она сочетает социальную инженерию, технику сторонней загрузки DLL и кражу сессий WhatsApp Web.

Всё начинается с сообщения, якобы отправленного от имени регулятора или госоргана. Жертве предлагают срочно ознакомиться с документами или выполнить требования, прикладывая ZIP-архив. Внутри — исполняемый файл и DLL-библиотека. После запуска Windows автоматически подгружает вредоносную DLL, позволяя малвари закрепиться в системе.

 

Дальше цель меняется. Вместо шифрования файлов или уничтожения данных злоумышленников интересует активная сессия WhatsApp Web. Если она найдена, атакующие получают возможность читать переписку и отправлять сообщения от имени руководителя, не обходя двухфакторную аутентификацию на смартфоне.

Именно здесь начинается самое опасное. Финансовый отдел получает вполне привычное сообщение от генерального директора с просьбой срочно перевести деньги или изменить банковские реквизиты. Поскольку сообщение приходит с настоящего аккаунта, доверие к нему значительно выше, чем к обычному фишинговому письму.

В некоторых вариантах атаки вредонос также изменяет локальные контакты на заражённом компьютере, подменяя номер злоумышленника именем руководителя. Это помогает сохранить иллюзию подлинности даже после завершения угнанной веб-сессии.

Эксперты предупреждают, что атака нацелена не столько на ИТ-инфраструктуру, сколько на бизнес-процессы компаний. Поэтому защититься одним антивирусом не получится.

Специалисты рекомендуют подтверждать любые срочные платежные поручения через независимый канал связи (например, по телефону или лично), не запускать неизвестные EXE-файлы из мессенджеров, контролировать подключенные устройства в WhatsApp Web, а также отслеживать подозрительную загрузку DLL и попытки кражи пользовательских токенов.

RSS: Новости на портале Anti-Malware.ru