Социальные сети вновь под ударом

На этот раз киберпреступники решили не ограничиваться уже привычными Facebook и Twitter, и атаковали сеть LinkedIn. По данным Cisco, вчера, 27 сентября, состоялась массовая рассылка мусорных писем, адресованных участникам этой социальной сети; письма имитировали легитимные уведомления LinkedIn, однако в них содержались ссылки на вредоносный ресурс.

Если поддавшаяся социальной инженерии жертва переходила по ссылке, то она оказывалась на странице, не содержавшей ничего, кроме надписи "ПОЖАЛУЙСТА, ПОДОЖДИТЕ...4 СЕКУНДЫ", а затем пользователь автоматически перенаправлялся на титульную страницу Google. За это непродолжительное время промежуточный сайт успевал загрузить на компьютер жертвы небезызвестного похитителя учетных данных - троянского коня Zeus.

Zeus в настоящее время довольно популярен у злоумышленников. Вредоносная программа внедряется в Интернет-обозреватель жертвы и отслеживает ввод данных, в том числе - аутентификационных сведений для онлайн-банкинга, после чего передает собранную информацию хозяину.

Компания Cisco сообщила, что спам, имитирующий уведомления LinkedIn, рассылался утром 27 сентября в течение 15 минут, и в пределах этого краткого временного промежутка он составил 24% всей мусорной корреспонденции в Сети. Представитель компании рекомендовал системным администраторам предупредить пользователей об угрозе.

Журналист eWeek счел необходимым напомнить, что социальные сети в последнее время все чаще попадают в поле зрения киберпреступников - достаточно лишь вспомнить о том, как в текущем месяце Twitter за одну неделю дважды подвергся атакам.

Cisco ожидает, что объем опасных писем, нацеленных на сбор личных сведений о сотрудниках тех или иных организаций, будет расти. Спам в целом, как форма распространения вредоносного программного обеспечения, также не теряет своих позиций, и недавняя вспышка активности червя VBMania служит тому подтверждением.

Администрация LinkedIn пока не опубликовала никаких официальных заявлений о спам-атаке, равно как и не предупредила своих пользователей об угрозе.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Госдума предлагает сажать на 7 лет за вывоз гостайны из страны

Внесены поправки в законопроект, расширяющий понятие госизмены. Незаконная пересылка за границу носителей с данными, содержащими гостайну, карается сроком в семь лет. То же самое будет грозить россиянину, допущенному к гостайне, если он решит покинуть страну.

Госдума приняла поправки к уголовному кодексу в первом чтении в середине июня. Основная законодательная новелла: госизменой будет признаваться переход на сторону противника в ходе военного конфликта, в котором участвует Россия. За это будут давать 20 лет колонии.

В новых дополнениях: до семи лет тюрьмы грозит россиянину, допущенному к гостайне, если он уедет. Комитет Госдумы по госстроительству и законодательству поддержал соответствующую поправку (документ есть в распоряжении ТАСС).

Предлагается дополнить статью "Нарушения требований по защите государственной тайны":

Согласно документу, выезд из России гражданина, допущенного или ранее допускавшегося к государственной тайне, право которого на выезд из страны заведомо для него ограничено, наказывается штрафом от 200 тыс. до 500 тыс. рублей или лишением свободы на срок до трех лет. За преступление в составе группы грозит от трех до семи лет.

Кроме того, за “незаконное перемещение или пересылку носителей, содержащих сведения, составляющие государственную тайну, за пределы России” предусматривается штраф до 500 тыс. рублей либо лишение свободы на срок до четырех лет. В составе группы — до семи лет.

Проект закона во втором чтении Госдума рассмотрит через неделю, 5 июля. Инициаторами изменений в УК, напоминает “Ъ”, стали депутаты Василий Пискарев, Андрей Картаполов, Эрнест Валеев, Анатолий Выборный и Андрей Красов (все из “Единой России”).

Напомним, в сентябре по подозрению в госизмене был задержан основатель Group-IB Илья Сачков. Его подозревают в передаче секретных данных за границу. Бизнесмен вину не признает.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru