ФСКН «сливает» наркоманов

ФСКН «сливает» наркоманов

База данных Госнаркоконтроля свободно продается в Москве. В оперативной базе ФСКН собрана информация на 153 тысячи наркозависимых россиян из 27 регионов РФ, приведены их фотографии. Также указаны их ближайшие связи и адреса действующих наркопритонов.

Утекшая база умещается на пяти компакт-дисках. Любой желающий может ознакомиться с секретной информацией ведомства, заплатив три тысячи рублей, сообщает Новая Газета. Кроме перечисленных данных, в базе содержится личная информация лиц, позвонивших на «горячую линию» ФСКН.

Источник издания предположил, что утечка базы данных произошла в центральном аппарате ФСКН. Хотя и не исключил, что базы продавали сотрудники из какого-нибудь столичного ЧОПа или службы безопасности крупного банка, которые служили в наркоконтроле, а теперь решили подзаработать на ранее украденной по месту службы информации, пишет infowatch.ru.

В статье указаны аналогичные утечки данных из российских силовых структур. Так в 2004 году в Москве появилось в продаже секретное досье питерского УБОПа на ближайшее окружение Анатолия Собчака, в 2005 году в руки мошенников попала милицейская картотека изнасилованных женщин в ЦАО и ЗАО г. Москвы, в 2007 году у станции метро «Улица 1905 года» двое мужчин продавали копии оперативной базы ГУВД г. Москвы «Записные книжки сутенеров и проституток», в 2008-м поступили в продажу копии дел оперативного учета МУРа и секретная база «Воры в законе». В прошлом году у Казанского вокзала трое уроженцев Чечни продавали общую базу клиентов и должников крупнейших банков. В результате утечки стали известны домашние адреса и номера сотовых телефонов 260 тыс. сотрудников ФСБ, ФСО, МВД и Минобороны.

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru