Из Афганистана - в Ирак

Из Афганистана - в Ирак

Ресурс Wikileaks намеревается через несколько недель предать гласности огромный архив классифицированных документов, имеющих непосредственное отношение к войне в Ираке. Предстоящую публикацию уже назвали наиболее масштабной утечкой военной информации в истории.


Айэн Овертон, редактор Бюро журналистских расследований, рассказал изданию Newsweek, что его некоммерческая организация сотрудничает с Wikileaks, равно как и с рядом телевизионных и печатных средств массовой информации, в преддверии упомянутой публикации. Похожим образом Wikileaks действовал и в прошлый раз, перед оглашением секретных документов о войне в Афганистане: тогда редакции The New York Times, Der Spiegel и The Guardian получили возможность предварительного ознакомления с архивом на условиях одновременной публикации соответствующих информационных материалов в заранее оговоренный день. По словам Овертона, это будет "самой масштабной утечкой данных военной разведки" в истории человечества.


Раскрытие 77 тыс. документов "афганского архива" уже вызывало критику в адрес Wikileaks со стороны Пентагона и ряда правозащитных организаций, которые заявляли, что публикация подвергла опасности жизни граждан Афганистана, сотрудничавших с армией США. Овертон сообщил, что уроки предыдущей публикации будут полностью учтены; так, его организация не планирует предавать огласке полное содержание документов, а другие медиа-партнеры "проинформированы о необходимости удостовериться в том, что информация надлежащим образом отредактирована".


Newsweek добавил к словам Овертона, что материалы из Ирака "изображают вооруженные силы США участниками 'кровавой бани', хотя ряд документов, вызывающих наибольшее беспокойство, описывает ненадлежащее обращение с пленными и арестованными людьми со стороны не американских, но собственно иракских сил".


Участие основателя Wikileaks Джулиана Эссенджа в этом проекте пока остается под вопросом. Не так давно ему потребовался новый адвокат: шведские прокуроры все еще обвиняют его в домогательствах и изнасиловании.


The Register

Взломав хостера, авторы атаки полгода заменяли апдейты Notepad++ зловредом

Разработчики Notepad++ опубликовали результаты расследования инцидента, в результате которого некоторые пользователи опенсорсного редактора кода для Windows стали получать вредоносные экзешники вместо обновлений.

Как оказалось, целевая атака на Notepad++ была проведена через взлом сервера, арендуемого участниками проекта для хостинга своего приложения (https://notepad-plus-plus[.]org/update/getDownloadUrl.php).

Доступ к серверу, полученный злоумышленниками в июне прошлого года, открыл возможность перехвата трафика, адресованного notepad-plus-plus.org, и перенаправления его на источники вредоносного кода. Примечательно, что редирект в ходе атаки осуществлялся выборочно, лишь для определенных пользователей продукта.

Засеву зловредов через подобную подмену способствовало наличие уязвимости в утилите WinGUp, отвечающей за доставку апдейтов для Notepad++, которая некорректно верифицировала загружаемые файлы. Данную проблему разработчики популярного редактора окончательно решили лишь к декабрю, с выпуском обновления 8.8.9.

Получив уведомление о взломе, хостинг-провайдер тоже стал принимать меры для купирования вредоносной активности: перенес скомпрометированное содержимое на другой сервер, залатал дыры, которыми воспользовались авторы атаки, а также заблокировал все учетные данные, которые могли попасть в их руки.

Спасательные работы хостера завершились ко 2 декабря. Последние попытки атакующих воспользоваться украденными учетками для перенаправления апдейт-трафика Notepad++ были зафиксированы 10 ноября.

Эксперты полагают, что авторы данной атаки работают на правительство Китая — в пользу этой гипотезы говорит избирательная раздача вредоносного кода .Сайт Notepad++ был для верности перенесен к другому хостинг-провайдеру; с той же целью в ближайшем релизе продукта (8.9.2) будет реализована еще одна мера безопасности: XML-файлы, возвращаемые сервером обновлений, будут проверяться на наличие подписи XMLDSig.

RSS: Новости на портале Anti-Malware.ru