Китайские хакеры взломали сайт Forbes

Китайские хакеры взломали сайт Forbes

Хакеры из Китая взломали сайт Forbes, чтобы получить возможность слежки за оборонными и финансовыми компаниями США, пишет The Washington Post. Специалисты работающих в сфере кибербезопасности компаний iSIGHT Partners и Invincea провели исследование и выяснили

, что в ноябре 2014 года неизвестные хакеры, предположительно из КНР, внесли изменение в программный код виджета "Thought of the Day" на сайте Forbes. В результате когда пользователь заходил на сайт и пытался запустить виджет, на его компьютер устанавливалось вредоносное программное обеспечение.

В компаниях отметили, что жертвами атаки хакеров могли стать пользователи, посещавшие сайт Forbes с 28 ноября по 1 декабря 2014 года. Сообщается, что хакеры воспользовались уязвимостями в интернет-браузере Internet Explorer и программе Adobe Flash Player. По данным специалистов, за взломом, предположительно, может стоять группа хакеров Codoso. По данным The Washington Post, ранее эта группа китайских хакеров была причастна к атакам на системы финансовых, энергетических и государственных компаний и учреждений США.

Как удалось выяснить специалистам iSIGHT Partners и Invincea, с помощью своего вредоносного ПО хакеры вели наблюдение за несколькими оборонными и финансовыми предприятиями США, названия которых не называются. Неизвестно также, удалось ли хакерам похитить какую-либо информацию с сайта самого Forbes.

США неоднократно называли Китай и РФ главными киберугрозами, напоминает РИА Новости. Еще в ноябре 2011 года управление национальной контрразведки в докладе Конгрессу США сообщало, что хакеры из этих двух стран наиболее активно пытаются проникнуть через Интернет на защищенные серверы, где хранится экономическая и оборонная информация. Китай неоднократно отвергал свою причастность к любым формам действий в киберпространстве и, в свою очередь, заявлял о киберактивности США в китайском сегменте Интернета.

WhatsApp начнёт предупреждать о мошенниках прямо в переписке

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) тестирует функцию Scam Alert, которая распознаёт признаки мошенничества в сообщениях от неизвестных контактов. Если переписка выглядит подозрительно, мессенджер покажет внутри чата предупреждение «Это может быть мошенничество».

Получатель сможет сразу заблокировать отправителя и пожаловаться на него либо отметить разговор как доверенный, если алгоритм перестарался.

Собеседник при этом не узнает, что WhatsApp повесил на его сообщения цифровую табличку.

Проверка выполняется локальной моделью машинного обучения прямо на смартфоне. Входящие сообщения не отправляются автоматически в WhatsApp, Meta или сторонние облачные сервисы.


Поделиться данными можно добровольно: например, после ошибочного предупреждения приложение предложит отправить последние пять сообщений для улучшения модели.

Функция также ведёт локальный журнал активности. В нём можно посмотреть, когда Scam Alert был включён, какие сообщения он счёл подозрительными и какая версия модели принимала решение.

По данным WABetaInfo, пока защита отключена по умолчанию и доступна лишь небольшому числу участников бета-тестирования WhatsApp для Android. Даже установка последней тестовой версии не гарантирует её появления: доступ выдаётся со стороны сервера. В будущем функция ожидается на iOS, но сроков публичного запуска компания не назвала.

RSS: Новости на портале Anti-Malware.ru