Ashley Madison предлагает $500,000 за любую информацию о The Impact Team

Ashley Madison предлагает $500,000 за любую информацию о The Impact Team

Похоже, дела у правоохранительных органов и компании Avid Life Media, которой принадлежит сайт для измен Ashley Madison, продвигаются не слишком хорошо: вычислить хакеров собственными силами не удается. Полиция признала, что расследованию не помешает помощь white hat хакеров.

От лица Avid Life Media было объявлено вознаграждение $500,000 за любую информацию, которая поможет выйти на след The Impact Team. Канадская полиция также сообщила о двух самоубийствах, спровоцированных публикацией данных.

Похоже, мы еще долго будем наблюдать последствия взлома компании Avid Life Media и ее сайтов Ashley Madison и Established Men. Все-таки в открытом доступе оказалась не только документация компании, но и данные 32 млн человек, то есть порядка 36 млн аккаунтов. Адвокаты, специализирующиеся на разводах, озолотятся, а шантажисты не теряют времени и уже начали рассылать пострадавшим письма с угрозами, пишет xakep.ru.

Пока представители Avid Life Media отмалчиваются, не давая официальных комментариев и интервью прессе, софициальным заявлением выступила канадская полиция, которую привлекли к расследованию случившегося.

На пресс-конференции, состоявшейся вчера, 24 августа 2015 года, представитель полиции Торонто Брайс Эванс (Bryce Evans) рассказал о ходе расследования. Он признал, что «было бы глупо полагать, что полиция Торонто справится с этим в одиночку».  Эванс подтвердил, что к делу привлекли не только местные правоохранительные органы, но и спецслужбы США, в числе которых ФБР и Министерство национальной безопасности. Последние официально подтвердили, что расследуют возможность компрометации федеральных служащих в ходе инцидента.  Канадская служба разведки и безопасности (аналог ЦРУ) в расследовании, напротив, не участвует.

Несмотря на то, что «вся королевская конница и вся королевская рать» ищут хакеров, похоже, результатов пока мало. По словам Эванса, полиция обеих стран ищет помощи у хакерского комьюнити, в основном, у white hat специалистов, рассчитывая на их экспертизу. Однако если кто-то из сетевого андеграунда вдруг решит «настучать» на коллег на цеху, полиция примет и такую помощь.

Представитель отдела по борьбе с преступлениями в области высоких технологий детектив Джон Майнард (John Minard), из канадской королевской конной полиции пояснил, в чем именно проблема: «The Impact Team в основном оперируют в даркнете, в той области интернета, которую мы не контролируем и не проверяем на ежедневной основе».

По словам полицейских, случившееся переходит все грани и нормы. The Impact Team своими действиями подставляют весь хакерский андегранд и не только его. Перед лицом таких утечек данных уязвимы все, так что хакеры, полицейские и простые пользователи оказались в одной лодке и являются «напарниками в этом расследовании».

В своей речи Эванс также упомянул о двух самоубийствах, по предварительным данным, совершенных пользователями после публикации данных Ashley Madison. Впрочем, давать комментарии об этих случаях он отказался. 

Кроме того, полицейские объявили, что компания Avid Life Media установила вознаграждение в размере 500,000 канадских долларов (в долларах США — 376,000) за любую информацию, которая поможет поймать и идентифицировать членов The Impact Team.

Стали известны и новые детали хака. Так, оказалось, что первое предупреждение The Impact Team послали сотрудникам Ashley Madison 12 июля 2015 года. Утром того дня на компьютерах служащих внезапно заиграл трек AC/DC «Thunderstruck». Напомню, что эту песню в 2012 году использовали хакеры, атаковавшие иранские ядерные объекты. Песня сопровождалась демонстрацией ультиматума хакеров, где они требовали немедленного закрытия сайтов знакомств, а в противном случае угрожали опубликовать данные пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

SuperCard: в России зафиксированы первые атаки на клиентов банков

В мае 2025 года появились первые попытки атак на клиентов российских банков с помощью вредоносной версии приложения SuperCard. Это модификация легитимного инструмента NFCGate, предназначенного для работы с бесконтактными платежами, которую киберпреступники адаптировали под свои нужды.

Как сообщили специалисты F6, SuperCard позволяет перехватывать NFC-трафик и красть данные банковских карт — в итоге с этих карт могут несанкционированно списаться деньги.

До появления в России SuperCard уже использовалась в атаках на клиентов банков в Европе. Платформа, через которую распространялось приложение, была замечена итальянской компанией Cleafy в апреле 2025 года. Они назвали её SuperCard X и отнесли к категории MaaS (malware-as-a-service) — модели, при которой вредоносные инструменты распространяются по подписке.

Примечательно, что между первым международным упоминанием SuperCard и его применением в России прошёл всего месяц. Подобная схема ранее уже встречалась: в начале года F6 выпускала отчёт об использовании NFCGate в криминальных целях, и тогда злоумышленники тоже сначала «обкатывали» атаки в других странах, прежде чем перенести их в РФ.

Как распространяют и продают SuperCard

Если раньше модифицированные версии NFCGate продавались в основном в даркнете, то в случае с SuperCard всё стало гораздо проще и масштабнее. В апреле 2025 года специалисты F6 обнаружили несколько телеграм-каналов, через которые продвигалась подписка на это приложение. Каналы вели на китайском языке, но в интерфейсе и переписке встречались и английские комментарии.

На этих площадках публиковалась информация о приложении, работала служба поддержки и даже присутствовали боты для оформления подписки. SuperCard распространялся для атак на пользователей банков США, Европы и Австралии.

Чем SuperCard отличается от других модификаций

Аналитики F6 изучили несколько образцов SuperCard и выяснили, что эта модификация серьёзно отличается от известных версий NFCGate — как по функциональности, так и по структуре кода. По их мнению, за разработку могли отвечать разные группы злоумышленников.

Эти отличия подтверждают тенденцию: разработчики криминальных приложений не стоят на месте, постоянно перерабатывают код и ищут новые способы атак. При этом в ход идут как собственные наработки, так и уже существующие зарубежные решения.

Ситуация в России

По оценкам F6, в первом квартале 2025 года ущерб от всех версий NFCGate в России составил 432 млн рублей. Количество заражённых Android-устройств превысило 175 тысяч. Теперь в этот список добавилась и SuperCard.

Эксперты считают, что в России злоумышленники тестируют новые версии вредоносных инструментов — и такая практика уже стала привычной.

Как защититься

Чтобы минимизировать риск заражения SuperCard, достаточно соблюдать базовые правила безопасности, такие же, как и в случае с другими модификациями NFCGate. В частности:

  • Не устанавливать APK-файлы из непроверенных источников.
  • Не доверять предложениям в мессенджерах или соцсетях об установке «полезных программ».
  • Использовать антивирус и регулярно его обновлять.
  • Проверять разрешения, которые требует приложение при установке.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru