Хакеры опубликовали новый фильм с Брэдом Питтом в Сети

Взломщики выложили в Сети новые фильмы Sony

На этой неделе хакеры, взломавшие системы Sony Pictures Entertainment опубликовали в файлообменных сайтах пять новых фильмов кинокомпании. Представители корпорации подтвердили утечку и заявили, что работают с правоохранительными органами для поимки злоумышленников.

Согласно данным Variety, в скомпрометированы записи пяти фильмов, 4 из которых еще не появились в прокате. В список, например, вошла военная драма «Ярость» (Fury), которая повествует о команде танкистов во времена Второй мировой войны. Кинопремьера фильма состоялась в начале ноября текущего года. Второй фильм – мюзикл «Энни» (Annie, 2014), который дебютирует через пару недель.

«Кража материалов Sony Pictures Entertainment уголовно наказуема. Мы тесно сотрудничаем с сотрудниками правоохранительных органов, чтобы выйти на преступников», – заявил представитель Sony. В компании не рассказали, с каким именно ведомством налажены контакты, но в этот перечень входят ФБР и Секретная служба США.

Хакеры также выложили в сеть биографический фильм «Уильям Тёрнер» (Mr. Turner) с участием Тимоти Сполла (Timothy Spall), который появится в кинотеатрах США 19 декабря. Преступникам удалось умыкнуть и драму «Все еще Элис» (Still Alice) о женщине которая страдает болезнью Альцгеймера с Джулиан Мур (Julianne Moore) в главной роли.

Студия и эксперты до сих пор расследуют обстоятельства атаки и не выяснили, кто за ней стоит. Представители Recode.com сообщили 28 ноября, что Sony рассматривает возможность того, что взлом произвели хакеры из Китая, которые работают на северокорейское правительство. Власти страны критично отозвались о новой комедии «Интервью» (The Interview), в которой глава страны Ким Чен Ын – один из главных героев.

Пока нет никаких доказательств участия в проникновении правительства Северной Кореи. Поговаривают, что способности страны к видению кибервойны сильно возросли за последние года. В прошлом году государство обвинили в атаке против Южной Кореи, которая нарушила работу львиной доли банковской системы государства.

Хакеры превратили ИИ-агента OpenClaw в убедительного доставщика зловредов

Киберпреступники превратили ИИ-агента OpenClaw в убедительного доставщика стилеров. Они загрузили в каталог ClawHub сотни внешне полезных навыков, которые под видом настройки просили установить обязательный инструмент или вставить в терминал закодированную команду. Схема получила название ClawHavoc.

Пользователь вроде бы сам запускает команду, но совет поступает от ИИ-помощника, а ему привыкли доверять.

На macOS жертвам подсовывали команды для загрузки стилера Atomic macOS Stealer, на Windows — защищённые паролем архивы и фальшивые утилиты проверки. Классический ClickFix, только теперь в роли обаятельного курьера выступает нейросеть.

 

Исследователи из Trellix обнаружили 341 опасный навык, причём 335 из них использовали фиктивные требования для установки AMOS. Проверка истории репозитория выявила уже 1184 подозрительных пакета, связанных с 12 авторами.

 

Добыча серьёзная: пароли, данные браузеров, криптокошельки, API-ключи, SSH-ключи, облачные учётные записи, файлы .env, исходный код и токены подключённых сервисов. Если OpenClaw получил доступ к терминалу без жёстких ограничений, обычная текстовая инструкция способна превратиться в команду PowerShell или Bash.

Пользователям советуют обновить OpenClaw, проверить установленные навыки, удалить всё сомнительное и сменить потенциально утёкшие ключи. Самого агента лучше держать в изолированной среде с минимумом прав и без доступа к рабочим секретам.

RSS: Новости на портале Anti-Malware.ru