Хакер, взломавший серверы демократов США, отверг связь с Кремлем

Хакер, взломавший серверы демократов США, отверг связь с Кремлем

Хакер, взломавший серверы демократов США, отверг связь с Кремлем

Хакер Guccifer 2.0, ранее взявший на себя ответственность за взлом серверов Демократической партии США, отверг какие-либо связи с российским правительством, сообщает газета Wall Street Journal.

В июле сайт WikiLeaks опубликовал более 19 тысяч электронных писем национального комитета Демократической партии США. Ответственность за взлом взял на себя хакер под ником Guccifer 2.0.

Несмотря на то, что расследование ФБР продолжается, целый ряд представителей Демократической партии, в том числе действующий президент США Барак Обама и кандидат на этот пост Хиллари Клинтон, не исключили связи хакеров с российскими властями, а также заявили, что это может быть выгодно кандидату от республиканцев Дональду Трампу. Пресс-секретарь президента России Дмитрий Песков назвал обвинения в адрес Москвы абсурдными, пишет ria.ru.

"Я видел несколько сообщений про то, что какие-то эксперты выяснили, что мой IP принадлежит службе, которая каким-то образом относится к России и использует как русскую, так и английскую версию. В этом все их веские свидетельства", — цитирует Wall Street Journal сообщение, которое хакер отправил изданию.

"Если я вожу BMW, значит, я немец, так что ли?" — обратился хакер к изданию с риторическим вопросом.

Он подчеркнул, что ставит себе целью "открыть правду" и занимается взломами "долгие годы".

Guccifer 2.0 назвал заявления о своих связях с российскими властями чушью и отметил, что "людям удобно бездоказательно обвинять Россию или Китай во взломах", пишет газета. Хакер также отверг версию о том, что как-то связан с Трампом.

Как отмечает издание, личность хакера проверить не удалось, однако сообщения отправлялись с той же учетной записи, с которой ранее публиковались личные данные членов Демократической партии.

Преступники превратили голосовой ИИ в конвейер по разблокировке iPhone

Исследователи из SOCRadar раскрыли работу AnonyMousKIT — фишинговой платформы с ИИ-операторами, которые звонят владельцам украденных iPhone от имени поддержки Apple. Их задача — выманить пароль и код двухфакторной аутентификации, чтобы снять Activation Lock и вернуть похищенный смартфон на рынок.

Оператор вводит серийный номер или IMEI устройства, после чего сервис определяет модель и статус «Локатора».

Затем система атакует владельца сразу по пяти каналам: электронной почте, СМС, WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России), записанными сообщениями и голосовыми звонками с ИИ.

В телефонных разговорах бот представлялся сотрудницей Apple Support по имени Элис Диас и говорил на английском, испанском или португальском. Сначала он подтверждал владение устройством, затем просил четырёх- или шестизначный пароль и подсовывал фишинговую ссылку под предлогом восстановления iPhone в магазине.


SOCRadar изучила 200 журналов звонков и 55 расшифровок. Около 90% вызовов были направлены на пользователей из Бразилии. Все 200 попыток обошлись преступникам всего в $19,24 — примерно по десять центов за потенциально разблокированный смартфон.

Масштаб платформы заметно шире одной банды. Единая кодовая база связана с 506 доменами и 168 брендами фишинговых витрин. В 30 серверных панелях исследователи обнаружили 6092 письма, нацеленные более чем на 6000 устройств. Почти 97,7% доставленных сообщений отправлялись через один бесплатный аккаунт Gmail, замаскированный под адрес Apple.

Ошибки в коде самой платформы позволили SOCRadar получить доступ к журналам, консолям операторов, промптам и расшифровкам разговоров.

RSS: Новости на портале Anti-Malware.ru