The New York Times атаковали хакеры

The New York Times атаковали хакеры

The New York Times атаковали хакеры

Хакеры атаковали московское бюро The New York Times, сообщила газета. Ранее CNN написал, что издание и ряд других американских СМИ подверглись кибератаке, за которыми, по данным следствия, стоит российская разведка.

Целью хакерской атаки было московское бюро The New York Times (NYT), говорится в сообщении на сайте газеты.

В нем отмечается, что в настоящее время нет данных о том, что хакеры, которых считают российскими, добились успеха. «Мы постоянно мониторим наши системы и не увидели свидетельств того, что наши внутренние системы, включая системы московского бюро, были взломаны», — сообщила официальный представитель газеты Эйлин Мерфи.

Внешние фирмы для расследования попытки взлома не нанимались, отметила Мерфи.

Правительственный источник сообщил, что ФБР расследует попытку атаки на NYT. Однако больше подобных расследований, касающихся новостных организаций, не проводится, уточнил он.

Официальный представитель ФБР Келли Ленгмессер не стала комментировать произошедшее.

О кибератаках на The New York Times и другие американские издания, расследуемых ФБР и другими спецслужбами США, ранее сообщил CNN со ссылкой на осведомленные источники. Следствие полагает, что атаки совершили хакеры, за которыми стоит российская разведка, а сами взломы стали частью более широкой серии атак, нацеленных в том числе на демпартию США, утверждали собеседники телеканала, пишет rbc.ru.

Ранее серию кибератак совершили на структуры, связанные с Демократической партией США: первую — на национальный комитет демократов, вторую — на фандрайзинговый комитет, поддерживающий кандидатов в конгресс США от демпартии, и третью — на предвыборный штаб кандидата в президенты Хиллари Клинтон.

The New York Times опубликовала ряд материалов, связанных с кибератаками, где сообщала, что за взломами стоит Россия. В частности, со ссылкой на сотрудников нескольких фирм в области компьютерной безопасности газета писала, что в кибератаке на национальный комитет демпартии обнаружен «российский след». Позже NYT со ссылкой на федеральные источники написала, что, как сообщили американские спецслужбы Белому дому, с «высокой долей вероятности» за взломом почты демократов стоят российские власти.

Представители демократов также возложили ответственность за взлом серверов на Россию. В частности, кандидат в президенты США от демпартии Хиллари Клинтон заявляла, что серверы взломали российские спецслужбы.

​В Кремле обвинения отвергали. Пресс-секретарь президента России Дмитрий Песков, в частности, говорил, что «российские официальные ведомства <...> никогда не занимаются кибертерроризмом».

Новый Android-шпион ZeroDayRAT следит за экраном и продаётся в Telegram

Специалисты по безопасности мобильных устройств предупреждают о новом шпионском инструменте для Android под названием ZeroDayRAT. Вредоносный набор распространяется через Telegram и позволяет злоумышленникам получить практически полный контроль над заражённым устройством.

По данным исследовательской компании iVerify, ZeroDayRAT представляет собой комплект из вредоносного APK-файла и панели управления.

После установки приложения на смартфон атакующий получает доступ к обширной информации о владельце устройства — от модели телефона и версии ОС до номера телефона и данных сим-карты. Также можно узнать список установленных приложений и просматривать журнал входящих уведомлений.

 

Но на этом возможности не заканчиваются. Инструмент позволяет отслеживать геолокацию в реальном времени, читать СМС-сообщения (включая коды подтверждения), получать данные о зарегистрированных на устройстве аккаунтах, а также подключаться к камере и микрофону. Кроме того, злоумышленник может видеть экран жертвы в режиме онлайн.

Отдельную опасность представляет встроенный кейлоггер, поскольку с его помощью можно перехватывать вводимые данные, включая банковскую информацию. ZeroDayRAT также умеет подменять содержимое буфера обмена, что может использоваться, например, для перенаправления криптовалютных переводов на кошельки злоумышленников.

 

По оценке экспертов, подобный уровень функциональности раньше требовал серьёзных ресурсов и был характерен скорее для инструментов уровня государств. Теперь же доступ к нему можно получить через Telegram. Причём даже если каналы распространения будут заблокированы, уже скачанный комплект позволит злоумышленникам продолжать атаки.

ZeroDayRAT нацелен на устройства под управлением Android — от версии 5.0 Lollipop до Android 16. В отчёте также отмечается, что последние версии iOS потенциально тоже могут быть затронуты, хотя основной фокус сейчас — на Android.

Эксперты напоминают: для заражения требуется установка вредоносного APK-файла. Поэтому главный способ защиты остаётся прежним — не устанавливать приложения из непроверенных источников и не переходить по сомнительным ссылкам, особенно если они ведут за пределы официальных магазинов приложений.

RSS: Новости на портале Anti-Malware.ru