Хакеры полгода скачивали данные японского института ядерной физики

Хакеры полгода скачивали данные японского института ядерной физики

Хакеры полгода скачивали данные японского института ядерной физики

Центр исследований изотопов водорода, работающий при японском Университете Тояма, на протяжении полугода подвергался кибератакам, в результате которых могли быть похищены большие объемы данных. Об этом сообщила в понедельник газета "Иомиури".

Впервые университет сообщил о факте несанкционированного доступа к файлам, содержащим результаты исследований, в июне этого года. По предварительным данным, электронные письма, содержащие вирусы, точечно рассылались сотрудникам университета в ноябре 2015 года, пишет tass.ru.

К настоящему времени удалось выяснить, что в марте этого года с компьютеров исследовательского центра дистанционно были отправлены файлы, касающиеся методов извлечения радиоактивной воды из помещений аварийной АЭС "Фукусима-1". Кроме того специалистам удалось выяснить, что злоумышленники пытались найти на серверах института файлы, содержание слова "Международное агентство по атомной энергии (МАГАТЭ)".

По данным Министерства образования, науки и технологий, секретных данных среди этих файлов не содержалось. Однако в ходе расследования удалось установить, что в период с момент заражения компьютеров до конца 2015 года хакеры могли отправить себе архив, содержащий более 1000 документов. Какая информация могла содержаться в них, неизвестно.

В университете также опасаются, что злоумышленники могли похитить личные данные исследователей, причем не только самого центра Университета Тояма, но и других центров, с которыми проводились совместные исследования.

В последнее время японские государственные и частные учреждения все чаще становятся объектами целевых кибератак. За первое полугодие было зафиксировано более 1950 случаев массовой рассылки спам-писем, содержащих вирусы, а также DDoS-атак. В общей сложности массированным кибернетическим атакам злоумышленников подверглись сайты 36 японских организаций и ведомств, включая Министерство по административным делам и коммуникациям и столичный аэропорт Ханэда. Общее же число кибератак в 2015 году превысило 54,5 млрд.

Подпишитесь на новости

Chrome научился предупреждать о вредоносных командах из буфера обмена

Google усилила защиту Chrome от ClickFix — атак, в которых пользователя убеждают самостоятельно запустить вредоносную команду ради, например, исправления ошибки. Теперь браузер распознаёт копирование подозрительного скрипта и может предупредить об опасности. Мошенникам станет сложнее продавать заражение компьютера под видом техподдержки.

Об обновлениях компания рассказала в официальном блоге Google. Новые механизмы работают при включённом режиме Enhanced Protection — улучшенной защите Safe Browsing.

Схема ClickFix строится на наглом трюке: сайт изображает проблему и предлагает скопировать команду, вставить её в системную консоль и выполнить. Причём в буфер может попасть совсем не тот текст, который показывают на странице. Загрузка вредоносной программы через PowerShell или другие системные инструменты позволяет обойти браузерную проверку скачиваний.

Chrome отправляет подозрительную команду на анализ Safe Browsing, предварительно удаляя персональные данные. Если проверка признаёт её опасной, пользователь увидит предупреждение.


Заодно Google перевела обнаружение мошеннических страниц с локальной модели Gemini на серверную. Помимо фальшивой техподдержки, система ищет поддельные антивирусы и обновления браузера. По словам корпорации, отправляемый для анализа текст страниц не сохраняется и не используется для обучения моделей.


Появились и отдельные предупреждения для подозрительных сайтов. Для заведомо опасных страниц останется знакомый красный экран.

RSS: Новости на портале Anti-Malware.ru