Хакеры могут потребовать $50 млн у налоговиков США

Хакеры могут потребовать $50 млн у налоговиков США

Данные 100 тыс. американцев скомпрометированы в результате атаки на налоговое управление США (IRS). Украденных данных достаточно для проведения мошеннических операций на сумму 50 млн долларов США, например, в виде налоговых возвратов, считают эксперты.

Специалисты IRS назвали атаку «сложной». По их словам, злоумышленники с февраля по май 2015 года имели доступ к информационной системе налогового управления. Хакерам удалось скопировать персональные данные налогоплательщиков, информацию о суммах транзакций по налоговым аккаунтам, передает infowatch.ru.

Проникновение в систему IRS стало возможно благодаря сервису Get Transcript. Этот сервис позволяет американцам просматривать движение средств на своем налоговом счете. По замыслу разработчиков, сервис помогает увязать налоговые выплаты с платежами по ипотеке, оплатой учебы в колледже. Кроме того, сервис призван оградить американцев от «кражи личности». На момент написания заметки сервис Get Transcript отключен.

Подпишитесь на новости

Нашли флешку? Не спешите совать её в компьютер, можете запустить вредонос

Чужая флешка может устроить неприятности ещё до того, как вы откроете первый файл. Более того, внутри корпуса может вообще не оказаться привычного накопителя: под него маскируют устройства, которые при подключении представляются компьютеру клавиатурой и начинают вводить команды.

Как пишет How-To Geek, для такой атаки не нужно запускать подозрительный документ. Иногда достаточно собственноручно воткнуть находку в USB-порт.

Дальше устройство отправляет нажатия клавиш, будто за компьютером сидит сам пользователь. Злоумышленник может использовать это, чтобы попытаться установить вредоносную программу или добраться до данных.


Автор материала Дэвид Бак советует не подключать USB-устройства, найденные на улице или полученные от незнакомцев. И благородный порыв найти хозяина здесь тоже плохой помощник: ради этого придётся сделать именно то, чего делать не стоит.

Главный подвох — привычка доверять знакомому корпусу. Мы привыкли искать опасность в файлах, но USB-устройство может атаковать совсем другим способом.

RSS: Новости на портале Anti-Malware.ru