Данные американцев могли пострадать при взломе компьютеров Белого дома

Данные американцев могли пострадать при взломе компьютеров Белого дома

Частная информация многих американцев могла пострадать при взломе компьютерных систем Белого дома, заявила в воскресенье группа американских сенаторов.



Члены сенатского комитета по торговле направили письмо по этому поводу президенту США Бараку Обаме. "Как и любая другая организация, хранящая персональные данные людей, Белый дом обязан уведомить американцев, были ли похищены эти сведения в результате недавнего или любого иного взлома", — заявил в данной связи глава комитета Джон Тун.

По его словам, "если эта информация была утрачена, Белый дом несет ответственность перед пострадавшими даже в том случае, если он считает, что взлом был осуществлен иностранными шпионами, а не кибер-воришками", сообщает ria.ru.

Несколько месяцев назад Белый дом признал, что осенью прошлого года его компьютерная сеть была взломана. При этом утверждается, что секретная информация не пострадала. В администрации США не уточняли, кто именно мог осуществить данный взлом, однако американские СМИ не так давно сообщили, что за этим якобы стояли хакеры, связанные с российским правительством.

Республиканец Тун отметил в письме на имя Обамы, что хотя секретная информация, судя по всему, осталась нетронутой, могли быть похищены, другие важные сведения, в частности, графики работы чиновников, обсуждения внутриведомственных планов и дипломатическая переписка. "Весьма вероятно, что взломанная компьютерная система могла содержать и персональные сведения о многих американцах", — отметил он.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Head Mare использует цепочку бэкдоров в атаках на компании РФ и Беларуси

Кибергруппа Head Mare снова напомнила о себе — и на этот раз с обновлённым арсеналом. По данным «Лаборатории Касперского», летом 2025 года они провели новую волну атак на российские и белорусские компании.

Главное отличие от мартовских кампаний — теперь злоумышленники не ограничиваются одним бэкдором, а устанавливают целую цепочку.

В ход идут PhantomRemote, PhantomCSLoader и PhantomSAgent. Иногда к этому добавляются и SSH-туннели, чтобы закрепиться в инфраструктуре и держать удалённый доступ под рукой. По сути, логика проста: если один инструмент заметят и удалят, остальные останутся работать.

 

Атака по-прежнему стартует со стандартного сценария — рассылки писем с вредоносным вложением. В этот раз это был PhantomRemote, через который можно выполнять команды на заражённой машине.

Дальше в систему подтягиваются дополнительные компоненты — PhantomCSLoader и PhantomSAgent. Они написаны на разных языках, похожи по принципу связи с командным сервером, но отличаются внутренними механизмами. Такая комбинация усложняет задачу защитникам.

Хорошая новость в том, что продукты «Лаборатории Касперского» детектируют всю эту цепочку и способны блокировать атаки Head Mare.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru