Месть хакеров: база данных юридической компании размещена на медиа-торренте

Месть хакеров: база данных юридической компании размещена на медиа-торренте

База данных электронных адресов юридической компании ACS:Law, сайт которой был взломан на этой неделе группой хакеров, называющих себя Anonymous, опубликована на торренте The Pirate Bay.

Как известно, на этой неделе, группа хакеров проводит «DDoS акцию» под названием "Operation: Payback Is A Bitch", атакуя сайты компаний, выступающих против распространения пиратских копий продуктов звуко- и киноиндустрии.

Помимо прочих, в поле зрения хакеров попали две крупные британские юридические компании ACS:Law и Davenport Lyons, поскольку они ведут активную борьбу с пиратством в суде. Сайты этих компаний тоже подверглись DDoS атаке. Но, судя по всему, действия Anonymous никак не повлияли на душевное равновесие главы компании ACS:Law Эндрю Кросли, который заявил, что «он будет нервничать в том случае, если отправление его поезда задержат на 10 минут или потратит время стоя в очереди за кофе.»

Хакеры, оскорбленные таким заявлением, выложили на медиа-торренте The Pirate Bay  архив, объемом 365 Мб, под названием «Утечка данных компании ACS:Law», в котором, по всей видимости, содержатся электронные адреса сотрудников и клиентов компании.

Акция возымела действие после того, как индийская компания Aiplex Software провела ряд DDoS атак на торрент сайты. Anonymous, в отместку, взломали сайт Aiplex, затем атаке подверглись сайты Американской ассоциации кино (MPAA), Американской ассоциации звукозаписи (RIAA), Международной ассоциации фонографической индустрии (IFPI), Британской фонографической индустрии (BPI) и Голландской ассоциации звукозаписи и кино (BREIN).

BI.ZONE Mail Security научили подозревать запароленные архивы и спам-клонов

Компания BI.ZONE выпустила Mail Security 3.0 с новыми механизмами обнаружения почтовых угроз и функциями для администраторов. Система стала внимательнее относиться к защищённым паролем архивам, проверять подлинность отправителей и находить массовые рассылки, в которых мошенники слегка меняют текст ради обхода фильтров.

Если содержимое запароленного архива, включая вложенный, невозможно распаковать, система теперь может начислить письму дополнительные баллы риска.

Сам архив при этом не объявляется вредоносным автоматически, но перестаёт пользоваться дипломатической неприкосновенностью только потому, что его содержимое закрыто на замок.

Другой новый метод сравнивает тексты сообщений и выявляет серии почти одинаковых писем. Так BI.ZONE рассчитывает обнаруживать спам-кампании, где злоумышленники переставляют несколько слов и надеются, что фильтр ничего не заметит.

В правилах доставки теперь можно учитывать результаты SPF- и DKIM-проверок. Это помогает отличать легитимных отправителей от тех, кто лишь надел знакомое имя и пришёл за учётными данными. По статистике BI.ZONE, в первом полугодии 2026 года на фишинг пришлось 90% нелегитимного почтового трафика.

Защиту административных аккаунтов усилили механизмом против автоматического перебора паролей. После заданного количества неудачных попыток входа пользователю придётся пройти CAPTCHA.

Администраторам разрешили массово включать, отключать и удалять правила, скачивать быстрые правила группой и выполнять операции сразу над несколькими письмами. В обновлённом журнале сведения о сообщении выводятся в боковой панели, а новый раздел «События» предупреждает о важных изменениях и скором окончании лицензии.

Журнал действий пользователей можно передавать во внешние системы мониторинга и SIEM по Syslog.

RSS: Новости на портале Anti-Malware.ru