Хакеры взломали почтовые ящики республиканцев в Иллинойсе

Хакеры взломали почтовые ящики республиканцев в Иллинойсе

Хакеры взломали почтовые ящики республиканцев в Иллинойсе

Исполнительный директор Республиканской партии в американском штате Иллинойс Ник Клитцинг заявил о том, что хакеры взломали ряд почтовых ящиков членов партии, пишет газета Chicago Tribune.

Ранее газета New York Times со ссылкой на источники в разведке сообщила, что хакеры взломали Национальный комитет Республиканской партии (RNC). Слухи о кибератаке появились летом, но тогда республиканцы их опровергли.

По словам Клитцинга, партия обнаружила на сайте DCLeaks.com информацию, хранившуюся на 18 почтовых ящиках. Как писала New York Times, по мнению американских спецслужб, этот веб-сайт якобы является оплотом "подконтрольной группы" главного управления российского Генерального штаба.

Клитцинг отметил, что в июне ФБР сообщило партии о взломе некоторых ее почтовых ящиков, но не уточнило, что это стало известно в ходе федерального расследования деятельности России в национальной политической системе США. По словам республиканца, данные, хранившиеся на взломанных серверах, датируются 2015 годом и не связаны с президентскими выборами 2016 года, пишет ria.ru.

Сообщения о взломе Нацкомитета республиканцев — часть общего сюжета с обвинениями в адрес иностранных хакеров, которые якобы пытались повлиять на результат выборов президента США. Эти обвинения активно распространяли до и после выборов представители демократов, а штаб Дональда Трампа относился к ним скептически.

Ранее газета Washington Post сообщила, что ЦРУ пришло к выводу, что Россия вмешивалась в ход выборов, чтобы помочь Трампу стать президентом.

В октябре министерство внутренней безопасности и офис директора национальной разведки США заявили о причастности российского правительства к кибератакам в Штатах, при этом никаких доказательств этого предъявлено не было. После выборов Белый дом заявил, что в день голосования никакой повышенной активности хакеров не было.

Комментируя позицию американских властей, президент России Владимир Путин ранее заявил, что в опубликованных во время предвыборной кампании документах нет ничего в интересах Москвы, а истерика нагнетается, чтобы отвлечь внимание от содержания бумаг. Пресс-секретарь главы государства Дмитрий Песков называл обвинения "абсолютно голословными".

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Рекордную DDoS-атаку в 11,5 Тбит/с провели с ботнета из 300 тыс. роутеров

Специалисты QiAnXin XLab уже год отслеживают DDoS-атаки с участием AISURU и уверены, что рекордный по мощности флуд, зафиксированный в прошлом месяце Cloudflare, был сгенерирован именно этим ботнетом.

Китайским экспертам удалось выявить трех операторов вредоносной сети. Один из них, с ником Snow, отвечает за разработку DDoS-бота, некто Tom — за поиск уязвимостей для распространения инфекции, Forky — за сдачу ботнета в аренду.

В апреле этого года Tom взломал сервер, с которого Totolink раздает обновления прошивки для своих роутеров, и внедрил вредоносный скрипт (t.sh), выполняющий перенаправление на загрузку AISURU.

В результате численность ботнета за короткий срок перевалила за 100 тысяч. В настоящее время, по оценке исследователей, в его состав входят около 300 тыс. зараженных устройств, способных дружными усилиями создать DDoS-флуд мощностью до 11,5 Тбит/с.

Для распространения AISURU в основном используются уязвимости N-day в роутерах D-Link, Linksys, Zyxel, SDK Realtek, а также в IP-камерах. Конкуренции зловред не терпит: так, он в какой-то момент угнал все видеорегистраторы nvms9000 у RapperBot.

Особой избирательности в выборе целей для DDoS-атак не замечено. Их число может доходить до нескольких сотен в сутки.

 

География мишеней — в основном Китай, США, Германия, Великобритания и Гонконг.

 

В новейших образцах AISURU реализована также прокси-функциональность. С этой целью им придан опциональный модуль для проверки скорости интернета по Speedtest.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru