Facebook, Twitter и Instagram помогали полиции следить за пользователями

Facebook, Twitter и Instagram помогали полиции следить за пользователями

Facebook, Twitter и Instagram помогали полиции следить за пользователями

Представители Американского союза борьбы за гражданские свободы (American Civil Liberties Union, ACLU) пишут об интересном прецеденте, который им удалось сделать достоянием общественности, благодаря запросам на предоставление данных и информации из открытых источников.

Борцы за гражданские свободы рассказали, что компании Facebook, Twitter и Instagram, не имея всех данных, сотрудничали с фирмой Geofeedia, которая, как оказалось, занимается сбором данных из социальных сетей для правоохранительных органов.

Одноименный продукт (Geofeedia) используется полицией и спецслужбами для слежения за социальными медиа в глобальных масштабах. Так, согласно опубликованной ACLUпереписке (PDF), в разговоре между представителями Geofeedia и полиции, первые сообщали, что компания и ее продукт «покрывали инцидент Ферюсон/Майк Браун в масштабе страны и успешно справились». Речь идет о резонансном случае 2014 года, когда полицейский в Миссури застрелил чернокожего подростка, что спровоцировало массовые акции протеста. Также издание The Daily Dot пишет, что полиция Денвера, штат Колорадо, потратила на Geofeedia 30 000 долларов только в мае текущего года.

По данным ACLU, Instagram предоставлял Geofeedia доступ к своему API, Facebook давала компании доступ к Topic Feed API, а Twitter через посредников предоставлял Geofeedia доступ к базам данных всех публичных твитов с возможностью поиска по всему массиву.

Проведенное активистами расследование привело к тому, что Instagram и Facebook  лишили Geofeedia доступа к своим системам еще 19 сентября 2016 года, а Twitter 11 октябряанонсировал, что Geofeedia лишается коммерческого доступа к данным компании.

Происходящее уже прокомментировал руководитель Geofeedia Фил Харрис (Phil Harris), который заявил, что компания не делала ничего противозаконного, а ее инструментами «пользовались официальные представители правоохранительных органов по всей стране с целью обеспечения безопасности населения». Также Харрис сообщил, что Geofeedia «защищает права и свободы граждан», но не стал объяснять, каким именно образом.

«Не ACLU должно рассказывать Facebook и Twitter о том, чем занимаются их разработчики. Компании должны иметь собственную публичную политику и строгие процедуры проверок, чтобы точно знать, что их платформы не используются для избирательной слежки», — пишут представители ACLU.

PhantomCore прикрылась визитом делегации из КНДР для атак на заводы

В апреле кибергруппировка PhantomCore применила новую тактику в кампании по распространению зловредов. Злоумышленники рассылали письма от имени МИД с сообщением о визите делегации из КНДР. Основной целью атаки стали промышленные предприятия. Вредоносная рассылка велась на протяжении апреля и была нацелена преимущественно на промышленные компании.

Как сообщают специалисты компании «Эфшесть» / F6, письма отправлялись с фейкового адреса, замаскированного под МИД. В них содержалось уведомление о визите делегации из КНДР для «ознакомления с действующими производственными технологиями».

К письмам были приложены файлы. Один из них маскировался под письмо руководителю, другой содержал якобы инструкции от МИД с деталями и порядком проведения визита. На деле эти документы служили приманкой и использовались как контейнеры для распространения вредоносного приложения.

«При запуске этих файлов происходит заражение компьютера пользователя трояном удалённого доступа, который позволяет злоумышленникам собирать информацию о заражённой системе, похищать из неё файлы и выполнять различные команды», — приводит компания подробности о зловреде.

Группировка PhantomCore заявила о себе в 2024 году. Однако некоторые образцы вредоносного кода, которые она использовала, как показал анализ F6, датируются ещё 2022 годом.

Изначально PhantomCore занималась кибершпионажем и кибердиверсиями, связанными с уничтожением данных, однако также проводила финансово мотивированные атаки с использованием шифровальщиков. Отличительной особенностью группировки считается применение зловредов собственной разработки и нестандартных способов их доставки. В качестве целей PhantomCore в основном выбирает российские и белорусские компании.

RSS: Новости на портале Anti-Malware.ru