Диск с гостайнами США был продан за 40 долларов

Диск с гостайнами США был продан за 40 долларов

В распоряжении группы канадских студентов оказался жесткий диск с информацией о многомиллионном контракте, заключенном между министерством обороны США и подрядчиком Northrop Grumman. Студенты приобрели носитель с гостайнами всего за 40 долларов на «блошином» рынке в африканской республике Гана.

Студенты-журналисты снимали документальный фильм «Гана: Свалка цифровых отходов» (Ghana: Digital Dumping Ground), который в настоящее время уже смонтирован и готов к демонстрации на канале PBS. Фильм представляет собой небольшое расследование, посвященное такой актуальной теме, как утилизация высокотехнологичных отходов. В Европе и Америке этот процесс контролируется на государственном уровне, однако бывшие в употреблении компьютерные комплектующие и сломанная электроника нередко находят дорогу в Африку и в другие развивающиеся страны. Работающие компоненты сбываются на местных рынках, а нефункционирующие попадают под пресс, разбираются с целью извлечения цветных металлов или сжигаются на свалках. В ходе эксперимента журналисты приобрели семь жестких дисков на рынке города Тема (Tema). Этот порт является основным пунктом ввоза всех электронных компонентов, поступающих в Африку из «цивилизованных» стран морским путем.

Обнаружив любопытную находку, один из трех студентов Блейк Сифтон заявил, что организации, работающей по государственному контракту и имеющей доступ к секретной информации, стоило бы уделять больше внимания соблюдению мер предосторожности.

По словам представителя Northrop Grumman, компания занимается выяснением обстоятельств, при которых винчестер с секретной информацией оказался на рынке в далекой африканской стране. Судя по перечню документов, обнаруженных на указанном носителе, списанный жесткий диск был похищен после его передачи одному из наших партнеров для последующей утилизации.

источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

28% инцидентов: промышленность – стала самой атакуемой отраслью в России

По данным «Кода Безопасности», за первые три квартала 2025 года промышленный сектор стал главным объектом кибератак в России — на него пришлось 28% всех инцидентов. В топ-3 наиболее атакуемых сфер также вошли государственные структуры (24%) и финансовые организации (22%).

Исследователи отмечают, что ключевой особенностью атак в 2025 году стало комбинирование вредоносных и легитимных программ. Злоумышленники активно используют уязвимости в широко применяемых продуктах:

  • браузеры на базе Chromium — в 23% атак;
  • Telegram — в 19%;
  • Linux — в 15%.

Часто задействуются Microsoft Office, SharePoint, Windows Server и VMware ESXi.

В тройку наиболее распространённых категорий угроз вошли:

  • вредоносные программы — 93% инцидентов;
  • C2-инфраструктуры — 58%;
  • фишинг — 45%.

Среди вредоносного софта аналитики отмечают стилеры (например, Lumma Stealer), программы-вымогатели LockBit и Conti, а также бэкдоры, обеспечивающие длительное скрытое присутствие. Кроме того, заметную роль играют инструменты вроде Cobalt Strike и легитимные средства удалённого доступа — AnyDesk и ScreenConnect.

Как действует современный злоумышленник

По словам экспертов, сегодняшний атакующий — квалифицированный киберпреступник, который использует полный набор инструментов: от фишинга для первоначального проникновения до шифрования вредоносных файлов для обхода защитных систем и применения командно-контрольных серверов для управления кампанией.

Атаки всё чаще разворачиваются как полноценная цепочка kill chain:

  • сканирование и разведка;
  • проникновение через уязвимость;
  • закрепление;
  • кража данных;
  • шифрование или вывод систем из строя.

При этом злоумышленники ориентируются на масштабируемые и длительные кампании, рассчитанные на автоматизацию и устойчивость.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru