Китайские хакеры взломали сайт Forbes

Китайские хакеры взломали сайт Forbes

Хакеры из Китая взломали сайт Forbes, чтобы получить возможность слежки за оборонными и финансовыми компаниями США, пишет The Washington Post. Специалисты работающих в сфере кибербезопасности компаний iSIGHT Partners и Invincea провели исследование и выяснили

, что в ноябре 2014 года неизвестные хакеры, предположительно из КНР, внесли изменение в программный код виджета "Thought of the Day" на сайте Forbes. В результате когда пользователь заходил на сайт и пытался запустить виджет, на его компьютер устанавливалось вредоносное программное обеспечение.

В компаниях отметили, что жертвами атаки хакеров могли стать пользователи, посещавшие сайт Forbes с 28 ноября по 1 декабря 2014 года. Сообщается, что хакеры воспользовались уязвимостями в интернет-браузере Internet Explorer и программе Adobe Flash Player. По данным специалистов, за взломом, предположительно, может стоять группа хакеров Codoso. По данным The Washington Post, ранее эта группа китайских хакеров была причастна к атакам на системы финансовых, энергетических и государственных компаний и учреждений США.

Как удалось выяснить специалистам iSIGHT Partners и Invincea, с помощью своего вредоносного ПО хакеры вели наблюдение за несколькими оборонными и финансовыми предприятиями США, названия которых не называются. Неизвестно также, удалось ли хакерам похитить какую-либо информацию с сайта самого Forbes.

США неоднократно называли Китай и РФ главными киберугрозами, напоминает РИА Новости. Еще в ноябре 2011 года управление национальной контрразведки в докладе Конгрессу США сообщало, что хакеры из этих двух стран наиболее активно пытаются проникнуть через Интернет на защищенные серверы, где хранится экономическая и оборонная информация. Китай неоднократно отвергал свою причастность к любым формам действий в киберпространстве и, в свою очередь, заявлял о киберактивности США в китайском сегменте Интернета.

После разблокировки Roblox в России мошенники раздают фейковые робуксы

Roblox вернулся в Россию, а мошенники тут же устроили на этом праздник фишинга. Компания «Эфшесть / F6» обнаружила новую схему угона аккаунтов в мессенджерах: злоумышленники обещают пользователям бесплатную игровую валюту в честь возвращения Roblox, а на деле крадут коды входа.

Официально о снятии ограничений с Roblox стало известно 10 июня 2026 года. После этого начали появляться фейковые сайты, копирующие дизайн настоящего Roblox. На них пользователям предлагают получить 1000 робуксов бесплатно. Ну конечно, просто так, без подвоха, как же иначе.

 

По данным «Эфшесть / F6», к 2 июля специалисты нашли уже более 10 фишинговых ресурсов, созданных по одному шаблону. Больше половины доменов зарегистрированы в зоне .xyz, остальные — в .cfd, .shop, .top, .cyou и .sbs. Ссылки на такие сайты распространяют через рекламные посты в Telegram, включая приватные и открытые каналы.

 

Пользователь нажимает кнопку «Продолжить», вводит номер телефона, а затем получает запрос на код из СМС. Только это не код для начисления робуксов, а код подтверждения входа в мессенджер. Если его ввести, аккаунт фактически оказывается в руках злоумышленников.

После этого мошенники могут читать переписку, смотреть контакты, документы, фото и видео, а также рассылать сообщения от имени жертвы. При этом пользователь может даже не сразу понять, что доступ уже скомпрометирован: злоумышленники не всегда блокируют владельца аккаунта сразу.

 

В «Эфшесть / F6» отмечают, что связанные с этими фейковыми сайтами IP-адреса пересекаются и с другими фишинговыми ресурсами, которые используются для угона учетных записей по похожим схемам.

Специалисты компании уже направили домены на блокировку в России. Но расслабляться рано: такие сайты легко появляются заново.

RSS: Новости на портале Anti-Malware.ru