Хакеры могут потребовать $50 млн у налоговиков США

Хакеры могут потребовать $50 млн у налоговиков США

Данные 100 тыс. американцев скомпрометированы в результате атаки на налоговое управление США (IRS). Украденных данных достаточно для проведения мошеннических операций на сумму 50 млн долларов США, например, в виде налоговых возвратов, считают эксперты.

Специалисты IRS назвали атаку «сложной». По их словам, злоумышленники с февраля по май 2015 года имели доступ к информационной системе налогового управления. Хакерам удалось скопировать персональные данные налогоплательщиков, информацию о суммах транзакций по налоговым аккаунтам, передает infowatch.ru.

Проникновение в систему IRS стало возможно благодаря сервису Get Transcript. Этот сервис позволяет американцам просматривать движение средств на своем налоговом счете. По замыслу разработчиков, сервис помогает увязать налоговые выплаты с платежами по ипотеке, оплатой учебы в колледже. Кроме того, сервис призван оградить американцев от «кражи личности». На момент написания заметки сервис Get Transcript отключен.

Подпишитесь на новости

Фальшивый WhatsApp пролез в Google Play и продвигался выше настоящего

В Google Play обнаружили поддельный WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), который набрал более 500 тысяч загрузок. Копия позаимствовала оформление настоящего мессенджера и даже засветилась в рекламной выдаче выше оригинала. Официальный магазин, знакомые картинки, кнопка установки — ловушка выглядит убедительно.

Как рассказывает Android Authority, приложение опубликовал разработчик Agment Assets sallu. На момент выхода материала подделка оставалась в магазине.

В аккаунте разработчика это единственное приложение. Для убедительности авторы скопировали скриншоты и описание WhatsApp. А статус раннего доступа, Early Access, убрал ещё один способ заметить подвох: публичные отзывы для таких приложений отключены. Предупредить следующих пользователей прямо на странице не получится.


При этом рекламный показ оказался выборочным. Журналист Android Authority не увидел копию на первых позициях ни в мобильной, ни в настольной версии магазина. Так что утверждать, будто подделку продвигали всем подряд, нельзя.

О краже переписки или наличии вредоносного кода материал не сообщает. Но и без этого картина так себе: чужой бренд, скопированная страница и полмиллиона загрузок.

RSS: Новости на портале Anti-Malware.ru