Контрразведка Германии продавала данные граждан в обмен на доступ к XKeyscore

Контрразведка Германии меняла данные граждан на доступ к XKeyscore

Похоже, в Германии вот-вот разразится крупный скандал. Немецкому изданию Die Zeit стало известно, что Федеральное ведомство по охране конституции, выполняющее функции контрразведки в стране, годами продавало данные граждан Германии коллегам-разведчикам из США.

В обмен BfV получало доступ к глобальной шпионской программе XKeyscore, созданной АНБ.

Впервые свет на существование программы XKeyscore пролил Эдвард Сноуден, еще в 2013 году. Тогда стало понятно, что Большой брат действительно следит. За всеми. XKeyscore — это системный/аналитический фреймворк для глубокой инспекции HTTP-трафика. Позволяет находить цели по четким (адрес электронной почты) и мягким (контент) классификаторам, отслеживая активность объекта в реальном времени. С точки зрения инфраструктуры XKeyscore — массивный кластер под Linux, в 2013 году включавший в себя более 700 серверов, находящихся в 150 точках мира, в том числе в России и Украине.

По данным все того же Сноудена, собранная XKeyscore информация была доступна четырем странам-партнерам США: Великобритании, Австралии, Канаде и Новой Зеландии. Хотя с 2013 года утекло много воды, глобальная шпионская программа АНБ продолжает работать. Относительно XKeyscore появилась новая информация, в частности, раскрывшая жутковатые подробности о том, что использовать систему может практически любой (для этого не нужна спецподготовка и недюжинные познания в области ИБ), да и вообще XKeyscore немногим сложнее поиска Google.

Согласно данным издания Die Zeit, за прошедшие два года у АНБ также появился новый партнер, помимо обозначенных ранее. Впервые АНБ показало свой «флагманский продукт» немцам еще в 2011 году и, очевидно, весьма впечатлило последних. Спустя два года переговоров, Германия заключила соглашение с Соединенными Штатами, согласно которому германская контрразведка получает копию XKeyscore, чтобы анализировать данные собранные в Германии.

Если переводить с юридического языка на понятный – данные о германских гражданах, в качестве «побочного эффекта», становятся доступны АНБ. Die Zeit цитирует соглашение: «BfV, со своей стороны, обязуется предоставлять максимально возможное количество данных, важных для миссии АНБ».

Теперь, когда подробности этой сделки стали достоянием общественности, выяснилось, что Федеральное ведомство по охране конституции не потрудилось проинформировать о партнерстве с АНБ ни германских защитников персональных данных, ни соответствующий комитет парламента. Депутат от партии «зеленых» Ханс-Кристиан Штрёбеле (Hans-Christian Ströbele) подтвердил журналистам Die Zeit, что впервые узнал о неком соглашении между BfV и АНБ, прочитав об этом в газете.

Хотя BfV определенно село в лужу, стоит заметить, что согласно опубликованным данным, у Германии все равно есть только низкоуровневый доступ к шпионской системе. Так альянс Five Eyes, образованный США, Великобританией, Австралией и Новой Зеландией, имеет прямой и неограниченный доступ к XKeyscore, в отличие от Германии.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники подменяют номера техподдержки на официальных сайтах Apple, PayPal

Если вы внимательно проверяете адресную строку перед тем, как кликнуть на сайт Apple, Microsoft, PayPal или Netflix — молодцы, но этого теперь может быть недостаточно. Мошенники придумали хитрый способ внедрять свои фейковые номера поддержки прямо на официальных сайтах. Да-да, вы всё ещё на настоящем сайте, но номер — поддельный.

Об этом рассказали исследователи из Malwarebytes. Как всё работает? Очень просто: злоумышленники покупают рекламу в Google по запросам типа «поддержка Apple» или «служба помощи PayPal». Вроде бы ничего подозрительного — в рекламе указан правильный адрес (например, https://www.apple.com), и ссылка действительно ведёт туда. Но вот дальше начинается магия.

В URL добавляются скрытые параметры, которые браузер передаёт сайту. Эти параметры подсовывают поддельные номера прямо в страницу, которую вы видите. Итог: вы находитесь на настоящем сайте Apple, но вам показывают липовый номер поддержки, по которому вас уже ждут мошенники.

 

«Если я покажу такую страницу своим родителям — они не поймут, что что-то не так», — говорит аналитик Malwarebytes Жером Сегюра

И правда, выглядит всё довольно убедительно: адрес настоящий, дизайн тоже, а рядом крупный номер с подписью "Позвоните в техподдержку Apple".

И если человек устал, торопится, плохо видит или просто не ожидает подвоха — он вполне может позвонить. А дальше схема стандартная: якобы "специалист" предлагает установить удалённый доступ или просит данные банковской карты. Бывает, что звонки якобы от имени Bank of America или PayPal — цель всё та же: украсть деньги.

К счастью, специалисты Malwarebytes научили своё антивирусное расширение блокировать такие фокусы, а сайт компании уже очищен от уязвимости. Но лучшее средство — не кликать на рекламу в Google вообще. Вместо этого ищите нужные сайты в органической выдаче или вбивайте адрес вручную.

Вывод: если видите номер поддержки на сайте — не спешите звонить. Лучше перепроверьте его через другие источники. Мошенники становятся всё изобретательнее, но внимательность всё ещё работает.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru