Хакеры взломали 400 000 аккаунтов шпионского сервиса mSpy

Хакеры взломали 400 000 аккаунтов шпионского сервиса mSpy

Сервис mSpy, позволяющий отслеживать местоположение мобильных телефонов был взломан. В результате скомпрометирован учётные данные более 400 000 пользователей, зарегистрированных на форуме.

Информация, включающая электронные письма, текстовые сообщения, платежные и данные о местоположении пользователей mSpy, была размещена злоумышленниками в невидимой сети.

Известный специалист по информационной безопасности Брайан Кребс получил от анонимного источника ссылку на страницу, попасть на которую можно только при помощи Tor. На данном сайте специалистом была найдена информация, размером в несколько сотен гигабайт, с данными о пользователях mSpy. Злоумышленники сообщили, что им удалось получить доступ и к деталям около 145 000 транзакций. 

«Установленное шпионское приложение на телефоне — уже серьёзная угроза конфиденциальности.  Сейчас много говорят о том, что за пользователями фактически следят производители железа и софта и могут передавать информацию третьим лицам, — говорит Владимир Ульянов, руководитель Zecurion Analytics. — Однако, с точки зрения утечки информации ещё более уязвимы специализированные шпионские сервисы, не говоря уже о противозаконности их использования в отношении других людей».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Российский мессенджер MAX обзавелся системой мониторинга событий в ИБ

Специалисты VK внедрили в платформу MAX систему безопасности класса SIEM собственной разработки компании. Интеграция призвана усилить защиту пользователей мессенджера и ускорить реагирование на киберинциденты.

Решение VK SIEM способно анализировать события реального времени со скоростью свыше 3 млн в секунду. В настоящее время система обрабатывает более 200 млрд событий ИБ в сутки; около 15% из них генерирует мессенджер MAX.

«Эта технология не просто защищает текущую аудиторию, но и готова масштабироваться на десятки миллионов пользователей», — подчеркнул Дмитрий Куколев, руководитель SOC VK.

Ранее в MAX в целях усиления безопасности был внедрен автоматизированный анализатор кода на основе ИИ, тоже разработки VK. Для поиска уязвимостей в мессенджере и связанных сервисах на площадках VK Bug Bounty запущена специализированная программа.

Вся инфраструктура MAX размещена в России; соответствующие мобильные приложения доступны в App Store, RuStore и Google Play .Ожидается, что к ноябрю на платформе появится доступ к ЕСИА и порталу госуслуг.

Развитием национального мессенджера, решением российского правительства, будет заниматься компания «Коммуникационная платформа» — дочка VK.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru