Южная Корея понизила уровень кибертревоги

Южная Корея понизила уровень кибертревоги

Десятки южнокорейских и американских сайтов, в том числе интернет-представительства президентов обеих стран, подверглись недавно массированным DDoS-атакам. Со времени последнего нападения, зафиксированного в четверг вечером, новых поползновений не было, и сегодня Национальная разведывательная служба Южной Кореи понизила уровень тревоги.

В организации атак подозревается Северная Корея. На прошлой неделе южнокорейские контрразведчики представили властям доклад о том, что северокорейский военный институт получил задание нанести ущерб сетям связи своего южного соседа. В субботу прозвучало заявление о том, что имеются различные свидетельства об участии Северной Кореи в организации атак. Окончательный вывод, впрочем, еще не сделан.

В мае южнокорейские СМИ сообщили, что на Севере создано специальное подразделение, которое пытается взломать военные сети США и Южной Кореи для сбора секретной информации и нанесения вреда спецслужбам.

В пятницу газета «Чосон ильбо» рассказала о том, что на Севере имеются от пятисот до тысячи специалистов по кибервзлому. Информационное агентство Yonhap в воскресенье подлило масла в огонь, отметив, что с 2004 года Север украл личные данные 1,65 млн южных корейцев.

В понедельник (то есть сегодня) Ким Хон Сун, глава крупнейшего южнокорейского разработчика антивирусов AhnLab, заявил, что хакеры должны обладать глубоким знанием южнокорейского оборудования, программного обеспечения и сетевой среды, но отказался предположить, кто стоит за атаками.

Помимо DDoS-атак была предпринята попытка заразить компьютеры червем Mydoom. Пострадали десятки тысяч машин. Следователи изъяли для проверки 27 ПК с вредоносным кодом в надежде выявить источник заразы. Полиция упоминает о том, что ей известны IP-адреса, с которых рассылалась вредоносная программа. Впрочем, это ничего не дает, так как хакеры часто прикрываются IP-адресами совершенно посторонних пользователей. 

 

Источник 

Операции со смартфонов, купленных с рук, могут блокировать

Банки вправе блокировать финансовые операции, если они совершаются с устройств, которые ранее использовались при мошеннических действиях. При этом такие смартфоны и другие гаджеты вполне могут позже попасть на вторичный рынок. Проблема усугубляется тем, что информация о «скомпрометированных» устройствах не является публичной — Банк России хранит её в закрытой базе с ограниченным доступом.

О существующем риске предупредил в комментарии для РИА Новости адвокат межтерриториальной коллегии адвокатов «Клишин и партнёры» Дмитрий Пашин.

«Банк имеет право заблокировать операцию с денежными средствами, если у него возникли подозрения, что она совершается в целях легализации (отмывания) доходов, полученных преступным путём, или финансирования терроризма. Подозрение у банков может вызвать любая операция, при которой перевод осуществляется с устройства, ранее использовавшегося в мошеннических целях», — пояснил юрист.

Чтобы снизить такие риски, Дмитрий Пашин рекомендует приобретать смартфоны и другие мобильные устройства только у официальных продавцов либо у тех, в отношении кого нет сомнений, что гаджет не использовался для сомнительных финансовых операций.

Дополнительную угрозу представляет и заражение мобильных устройств. Так, по данным компании F6, около 1,5% смартфонов в России содержат вредоносные приложения. Почти 90% таких случаев приходятся на два зловреда — Mamont и NFCGate различных версий. Оба используются для кражи денежных средств со счетов пользователей.

RSS: Новости на портале Anti-Malware.ru