Американские студенты стали жертвами китайских хакеров

Хакеры атаковали компьютеры Университета штата Пенсильвания

hackers-attack-pensylvania-university

Представители Университета штата Пенсильвания сообщили, что китайским хакерам удалось шпионить за компьютерами вуза более двух лет. Это опасно, ведь сотрудники учреждения занимаются разработками для военно-морского флота США.

Университет штата Пенсильвания –один из самых эффективных исследовательских университетов страны. Компьютеры вуза содержат информацию о технологиях, созданных для коммерческого использования. Иностранные шпионы могли использовать университет в качестве лазейки для кражи оборонных и коммерческих тайн. Инженерам колледжа пришлось на несколько дней отключить компьютеры.

«Это было высококлассное нападение, проведенное опытными хакерами. Ситуация крайне серьёзна. Мы используем все необходимые ресурсы, чтобы помочь колледжу восстановиться как можно скорее», – заявил руководитель Университета штата Пенсильвания Эрик Бэррон (Eric Barron).

ФБР уведомило руководство учреждения о взломе в ноябре 2014 года. Агентство провело расследование, которое вывело на сразу две группы хакеров. В бюро считают, что одну из групп финансирует правительство Поднебесной. Вторую организацию не удалось определить, однако исследователи уверены, что она поддерживается государством.

Массачусетский технологический институт, Калифорнийский технологический институт, Университет Карнеги — Меллон, Университет Джонса Хопкинса и Калифорнийский университет в Беркли – одни из главных целей китайских шпионов и других шпионских групп.

Подпишитесь на новости

Взлом без клика: раскрыта доставка шпионского софта через рекламу

Интернет-реклама умеет больше, чем продавать вам очередную ненужную вещь. Исследователи обнаружили объявления израильской Discover-Tech в сетях госструктур, НАТО и ООН. Компания использовала рекламную инфраструктуру для сбора данных об устройствах и помогала поставщикам шпионского софта проводить атаки без единого клика пользователя.

Схему подробно разобрали специалисты Citizen Lab в исследовании AdFection. Они также с высокой уверенностью установили заражение устройств в сети Al Jazeera шпионской программой Candiru через таргетированную рекламу.

Механика простая: показ объявления передаёт на серверы Discover-Tech IP-адрес и рекламный идентификатор устройства. Если пользователя выбирают для атаки, следующая стадия доставляет вредоносный код. Нажимать на баннер и скачивать якобы важное обновление не требуется.


Исследователи обнаружили рекламные показы на миллионах устройств в десятках стран. Среди сетей госорганов, где встречались объявления, есть и российские.

При этом показ рекламы сам по себе ещё не доказывает заражение. Для госструктур подтверждён риск профилирования, а возможные взломы требуют отдельной проверки.

RSS: Новости на портале Anti-Malware.ru