The New York Times атаковали хакеры

The New York Times атаковали хакеры

The New York Times атаковали хакеры

Хакеры атаковали московское бюро The New York Times, сообщила газета. Ранее CNN написал, что издание и ряд других американских СМИ подверглись кибератаке, за которыми, по данным следствия, стоит российская разведка.

Целью хакерской атаки было московское бюро The New York Times (NYT), говорится в сообщении на сайте газеты.

В нем отмечается, что в настоящее время нет данных о том, что хакеры, которых считают российскими, добились успеха. «Мы постоянно мониторим наши системы и не увидели свидетельств того, что наши внутренние системы, включая системы московского бюро, были взломаны», — сообщила официальный представитель газеты Эйлин Мерфи.

Внешние фирмы для расследования попытки взлома не нанимались, отметила Мерфи.

Правительственный источник сообщил, что ФБР расследует попытку атаки на NYT. Однако больше подобных расследований, касающихся новостных организаций, не проводится, уточнил он.

Официальный представитель ФБР Келли Ленгмессер не стала комментировать произошедшее.

О кибератаках на The New York Times и другие американские издания, расследуемых ФБР и другими спецслужбами США, ранее сообщил CNN со ссылкой на осведомленные источники. Следствие полагает, что атаки совершили хакеры, за которыми стоит российская разведка, а сами взломы стали частью более широкой серии атак, нацеленных в том числе на демпартию США, утверждали собеседники телеканала, пишет rbc.ru.

Ранее серию кибератак совершили на структуры, связанные с Демократической партией США: первую — на национальный комитет демократов, вторую — на фандрайзинговый комитет, поддерживающий кандидатов в конгресс США от демпартии, и третью — на предвыборный штаб кандидата в президенты Хиллари Клинтон.

The New York Times опубликовала ряд материалов, связанных с кибератаками, где сообщала, что за взломами стоит Россия. В частности, со ссылкой на сотрудников нескольких фирм в области компьютерной безопасности газета писала, что в кибератаке на национальный комитет демпартии обнаружен «российский след». Позже NYT со ссылкой на федеральные источники написала, что, как сообщили американские спецслужбы Белому дому, с «высокой долей вероятности» за взломом почты демократов стоят российские власти.

Представители демократов также возложили ответственность за взлом серверов на Россию. В частности, кандидат в президенты США от демпартии Хиллари Клинтон заявляла, что серверы взломали российские спецслужбы.

​В Кремле обвинения отвергали. Пресс-секретарь президента России Дмитрий Песков, в частности, говорил, что «российские официальные ведомства <...> никогда не занимаются кибертерроризмом».

Один хакер, ИИ и 72 часа: злоумышленник взломал крупную AWS-инфраструктуру

Одинокий киберпреступник с помощью ИИ провернул атаку на крупную среду Amazon Web Services и смог выжать из жертвы деньги. Об этом рассказала компания Sygnia, которая занимается реагированием на киберинциденты. Главная деталь здесь не в том, что атаковали облако.

Интереснее другое: по оценке Sygnia, один финансово мотивированный злоумышленник сделал за трое суток объём работы, который обычно занял бы недели.

ИИ помог ему ускорить разведку, разработку скриптов, подбор команд и адаптацию под конкретную инфраструктуру жертвы.

Атака не строилась на одной волшебной дыре. Хакер последовательно сцепил слабые места в приложениях, AWS-ресурсах, репозиториях исходного кода, CI/CD-пайплайнах, рантайм-компонентах и хранилищах данных.

В ход пошли поиск учётных данных, сбор секретов, перечисление облачных ресурсов, злоупотребление пайплайнами деплоя, изменение рантайм-среды, доступ к базам данных и эксфильтрация данных.

Первичный доступ злоумышленник получил через ключ доступа AWS, добытый при помощи уязвимости в приложении. Дальше ключ прогонялся через несколько рабочих сценариев: украсть максимум секретов, создать бэкдоры, расширить доступ и собрать данные для давления на компанию. Каждый новый доступ тут же снова отправлялся в этот же конвейер.

Чтобы показать серьёзность намерений, атакующий выполнял в основном обратимые действия: закрывал доступ к S3-бакетам, снижал ёмкость ECS-сервисов до нуля, создавал правила ACL для блокировки сетевого доступа и очищал очереди SQS. То есть демонстрировал: «Я уже внутри, могу ломать сильнее, если не договоримся».

Sygnia подчёркивает: для защиты не так важно, была ли конкретная команда написана человеком или ИИ. Важно другое — скорость. Если атакующий с LLM может за минуты пройти путь, на который раньше уходили часы, ручной разбор SIEM-алертов уже выглядит как попытка тушить пожар чайной ложкой.

Вывод для компаний напрашивается следующий: облако нужно защищать быстрее. Нужны нормальная видимость активов и учёток, жёсткий контроль секретов, защита CI/CD, готовые сценарии изоляции и автоматизированное реагирование. Потому что в эпоху ИИ один человек может атаковать как маленькая команда.

RSS: Новости на портале Anti-Malware.ru