Сотрудник Akamai Technologies арестован за инсайдерство

Сотрудник Akamai Technologies арестован за инсайдерство

Работник компании Эллиот Доксер был арестован американскими правоохранительными органами вчера, 6 октября. Он пытался передать конфиденциальные деловые сведения представителю неназванной страны, не зная, что этот "представитель" на самом деле является агентом ФБР под прикрытием. Несостоявшемуся инсайдеру грозит до 20 лет лишения свободы.

Все началось еще в середине 2006 года, когда 42-летний сотрудник финансового департамента Akamai направил электронное письмо в консульство некоторого государства (в материалах дела оно называется просто "страна Х"). В письме он любезно предложил этому государству посильную помощь в добывании всякой информации, к которой он может получить доступ; "шпион", однако, сразу признал, что объем находящихся в его распоряжении сведений невелик - в основном счета-фактуры и контактные данные клиентов.

Консульство, видимо, не впечатлилось воззванием доброжелателя, поскольку перенаправило письмо в правоохранительные органы. Приблизительно через год после отправки сообщения с г-ном Доксером связался федеральный агент, которому было поручено сыграть роль представителя страны Х; на протяжении последующих полутора лет "шпион" прилежно собирал конфиденциальную деловую информацию и оставлял ее в особо оговоренном месте, даже не подозревая о том, что все его действия тщательно документируются системами видеонаблюдения.

В материалах дела имеются письменные показания "сотрудничавшего" с г-ном Доксером агента ФБР. Из них следует, что обвиняемым определенно руководила не столько жажда денег - он лишь несколько раз просил выплатить ему пару тысяч долларов "за беспокойство", - сколько искреннее желание помочь другой стране. Мотивы таких действий горе-инсайдера не вполне ясны, но, судя по показаниям агента, они имеют какое-то отношение к не слишком удачной семейной жизни подозреваемого.

Джефф Янг, руководитель направления корпоративных коммуникаций Akamai, сообщил, что на протяжении всего периода расследования компания активно сотрудничала с ФБР. Он также подчеркнул, что нет никаких оснований предполагать, будто бы изъятая г-ном Доксером конфиденциальная информация могла попасть куда-то еще, помимо правоохранительных органов.

PC World

" />

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru