WikiLeaks опубликовала похищенные хакерами документы Sony

WikiLeaks опубликовала похищенные хакерами документы Sony

WikiLeaks опубликовала архив документов Sony Pictures, которые были украдены хакерами в преддверие выхода фильма «Интервью» в конце прошлого года. В общей сложности в открытом доступе оказалось более 20 тыс. документов, в том числе электронная переписка сотрудников компании с американским правительством.



Как говорится в пресс-релизе WikiLeaks, Sony занимается не только производством развлекательного контента: у компании «есть связи в Белом доме и с американским военно-промышленным комплексом». В WikiLeaks полагают, что корпорация лоббирует в Американской ассоциации кинокомпаний вопросы, связанные с авторским правом, пиратством и торговыми соглашениями, пишет top.rbc.ru.

Компьютерные сети калифорнийской штаб-квартиры Sony Pictures Entertainment были взломаны в конце ноября. Работа компании была парализована, так как ей пришлось отключить интранет. Ответственность на себя взяла хакерская группировка #GOP, что расшифровывается как «Хранители мира» (Guardians of Peace).

Хакерам удалось похитить конфиденциальные документы Sony Pictures, в том числе финансового характера, сценарии и планы новых фильмов, а также готовые, но еще не вышедшие в прокат кинокартины, которые были выложены в интернет.

Это произошло незадолго до того, как в американский прокат должен был выйти фильм «Интервью» с Сетом Рогеном и Джеймсом Франко. Они исполнили роли двух ведущих ток-шоу, получивших возможность взять интервью у руководителя КНДР. Вскоре после этого их вербует ЦРУ с целью осуществления убийства Ким Чен Ына.

Трейлер этого фильма вызвал негативную реакцию со стороны КНДР. Ленту они назвали «актом терроризма» и пообещали принять все меры для того, чтобы она не вышла в прокат.

Ответственность за кибератаку американские власти возложили на Северную Корею. В середине января страну официально обвинили в диверсии, а позднее США ввели против Пхеньяна дополнительные санкции.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru