Хакерские группировки объединились в борьбе с ИГ

Группа Anonymous объединилась с другими хакерскими организациями — GhostSec и Ctrlsec для онлайн-борьбы с террористической группировкой «Исламское государство» (ИГ). Так, они опубликовали 9200 Twitter-аккаунтов, которые подозреваются в связях с ИГ, сообщает International Business Times.

Один из членов Anonymous назвал это историческим событием в цифровом мире. «В первый раз такие группы объединились для борьбы с чем-то глобальным. Обычно они очень закрыты (...) Но эта проблема стала такой большой, что они захотели сформировать альянс, как мы видим, во имя высшего блага», — отметил он. Кроме того, запись в Twitter, в которой сообщалось о списке из 9200 связанных с ИГ аккаунтов, призывает остальных пользователей с помощью ретвитов поддержать призыв удалить данные профили, пишет uinc.ru.

Ранее Anonymous взломала и ликвидировала 90 аккаунтов в соцсетях, через которые, предположительно, вербовались потенциальные боевики. Также хакерская группа предупредила сторонников ИГ о дальнейших атаках: «Мы будем охотиться на вас, выводить из строя ваши сайты, аккаунты, электронную почту и обличать. С этого момента в Сети нет для вас безопасного места. К вам будут относиться, как к вирусу, а мы — лекарство».

Последователи «Исламского государства» активно пользуются в пропагандистских целях социальными сетями, в частности Twitter. Так, недавнее исследование Брукингского экспертно-аналитического центра выявило, что в 2014 году последователи ИГ использовали по меньшей мере 46 тысяч аккаунтов в Twitter. Сеть микроблогов и видеохостинг YouTube, как правило, оперативно реагирует на появляющиеся видео «Исламского государства» с казнями заложников. Компании удаляют такие посты и блокируют аккаунты, публикующие запрещенную информацию. Только за последнее время Twitter удалил 2000 аккаунтов последователей ИГ.

В ответ сподвижники террористов угрожали расправиться с одним из основателей Twitter Джеком Дорси, мотивируя такие действия постоянной блокировкой их аккаунтов. «Исламское государство» — террористическая организация, захватившая ряд провинций Сирии и Ирака и провозгласившая «халифат». Деятельность группировки запрещена в России.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Более 1400 CrushFTP-серверов, доступных в Сети, оказались уязвимы к атакам

Выставленные в интернет CrushFTP серверы, которых насчитывается более 1400, оказались уязвимы к атакам, эксплуатирующим уязвимость внедрения шаблонов на стороне сервера (SSTI), ранее использовавшуюся как 0-day.

CrushFTP описывает CVE-2024-4040 как возможность выхода за пределы песочницы виртуальной файловой системы (VFS), которая позволяет хакерам читать произвольные файлы.

Как оказалось, данный баг также делает возможным для злоумышленников обход аутентификации для доступа к учетной записи администратора и полное удаленное выполнение кода (RCE) на непропатченных системах.

В пятницу CrushFTP сообщила пользователям о необходимости немедленного обновления для блокировки попыток хакеров выйти из виртуальной файловой системы пользователя и загрузить системные файлы.

По словам исследователей платформы мониторинга угроз Shadowserver, большинство из обнаруженных непропатченных экземпляров CrushFTP, оставшихся в Сети, находятся в США (725), Германии (115) и Канаде (108).

Shodan также отслеживает 5 232 CrushFTP сервера, доступных в интернете. Пока нет никакой информации о том, сколько из них могут быть уязвимы к атакам.

 

Сразу после выпуска обновлений специалисты по кибербезопасности компании CrowdStrike опубликовали отчет, в котором говорится, что злоумышленники атаковали серверы CrushFTP в нескольких американских организациях в рамках политически мотивированной кампании по сбору разведданных.

Юзерам CrushFTP следует регулярно проверять веб-сайт производителя на наличие последних обновлений и инструкций, чтобы защитить себя от продолжающихся попыток эксплуатации.

В эту среду Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило брешь CVE-2024-4040 в свой каталог известных эксплуатируемых уязвимостей, предписав федеральным агентствам США защитить свои уязвимые серверы в течение недели.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru