Французские новостные сайты атаковали исламисты

Исламские хакеры атаковали французские медиа веб-сайты

Ряд страниц французских медиа перестал работать через день после объявления об угрозе кибератак со стороны исламистов. Среди пострадавших вебсайты Le Parisien, Marianne и 20 Minutes. Большинство ресурсов вскоре восстановило работу. Хакеры остаются одним из самых главных способов давления на независимые СМИ.

Представители французского правительства заявили о том, что целями злоумышленников были 20 тыс. сайтов. Исламистские хакеры ополчились против СМИ Франции после публикации карикатур на пророка Мухаммеда в еженедельнике «Шарли Эбдо». В результате редакцию издания атаковали и убили более десятка человек. Хост медиа сайтов выясняет, ответственны ли за кибернападение исламисты. При этом отрицается, что страницы упали в результате DDOS-атаки.

15 декабря глава кибербезопасности французской армии вице-адмирал Арно Кустийер (Arnaud Coustilliere) сказал, что группы исламских хакеров готовят нападение на ресурсы СМИ. Проблемы с работой вебсайтов начались на следующий день. Сотрудники веб-хоста Oxalide сообщили BBC что уже проведено предварительное расследование. Исключено, что работе Le Parisien помешало DdOS-нападение. Данная атака заключается в отправке большого количества трафика на серверы сайта.

В Oxalide утверждают, что до сих пор пытаются выяснить ответственных за происшествие. Вице адмирал считает, что первая волна атак была местью за марш солидарности в Париже, который провели после террористической акции. По словам Арно Кустийера, в некоторых нападениях замешаны военнослужащие Франции. В связи с этим министерство обороны усилит бдительность.

Быстрее всего удалось восстановить работу изданий ZDNet, France Inter и Slate. К Le Parisien и 20 Minutes возобновили доступ немного позже. Новость о подготовке кибератак появились после того как «Шарли Хебдо» опубликовала новый номер журнала в качестве мобильного приложения.

Подпишитесь на новости

Binance раскрыла, как фальшивое собеседование помогло украсть $6,3 млрд

Предложение работы, разговор с подставным гендиректором и тестовое задание с вредоносным кодом — так началась цепочка атаки на Binance, из которой вывели $6,3 млрд. Биржа раскрыла новые детали: злоумышленники месяцами готовили многоэтапную операцию, совмещая социальную инженерию, заражение устройств и ИИ.

Подробности опубликованного 3 ноября отчёта Binance приводит Bloomberg.

С одним из инженеров связался через платформу поиска работы человек, представившийся руководителем проекта. Затем сотрудник прошёл собеседование в мессенджере с якобы главой компании.

Компании в действительности не существовало, зато предложенный для тестового задания репозиторий содержал вполне настоящий вредоносный код. По словам сопредседателя Binance Ричарда Тенга, сводить случившееся к одной ошибке сотрудника нельзя.

Атакующие использовали поддельные интервью, вредоносную программу под видом инструментов разработчика, скомпрометированные устройства и ИИ. Конкретную роль искусственного интеллекта в приведённом описании не раскрывают.

Об атаке стало известно 29 октября. Сначала биржа сообщила о возможном взломе ноутбука инженера, позднее обнаружила дополнительные точки проникновения. Binance и ФБР связывают кражу с северокорейскими хакерами; КНДР обвинения отвергает.

После инцидента партнёры помогли заморозить почти $3 млрд. Это ещё не означает возврат денег. Сама Binance заявляет, что почти восполнила украденные активы за счёт корпоративных средств и двух страховых фондов. Вывод средств, приостановленный почти на двое суток, начали поэтапно восстанавливать в воскресенье.

RSS: Новости на портале Anti-Malware.ru