Официальный twitter-аккаунт Sony Music «похоронил» Бритни Спирс

Официальный twitter-аккаунт Sony Music «похоронил» Бритни Спирс

Официальный twitter-аккаунт Sony Music «похоронил» Бритни Спирс

Недавно многих поразили твитты Sony Music Entertainment о том, что Бритни Спирс якобы мертва. В официальном аккаунте компании были опубликованы твиты следующего содержания: «RIP @britneyspears #RIPBritney 1981-2016» и «Britney spears is dead by accident! We will tell you more soon #RIPBritney» (Бритни Спирс умерла в результате несчастного случая! Скоро мы расскажем вам подробности!)

Sony Music Entertainment быстро удалила твиты и пояснила: «Наш аккаунт Twitter был скомпрометирован. На данный момент эта проблема решена».

«Sony Music приносит извинения Бритни Спирс и ее поклонникам за путаницу».

Менеджер Спирс, Адам Лебер, сообщил CNN, что "Бритни чувствует себя прекрасно". Она разместила в воскресенье фотографии ее детей в камуфляже во время экскурсии на открытом воздухе.

«На протяжении многих лет уже бывали неоднократно случаи, когда делались аналогичные заявления о смерти Бритни» – говорит Лебер – «Однако впервые мы сталкиваемся с тем, что такие заявления поступили от официального аккаунта Sony Music».

В дополнение к взлому учетной записи Sony, официальный twitter-аккаунт Боба Дилана, возможно,  тоже был взломан. Один из твитов гласил: «Покойся с миром @britneyspears». Он был опубликован примерно в одно время с твитами от лица Sony Music.

Главным подозреваемым была объявлена группа хакеров OurMine. Вывод этот сделан из того, что один из хэштегов в твитах Дилана как раз содержал название OurMine. Это группа известна благодаря взлому аккаунтов других знаменитостей, в числе которых генеральный директор Facebook Марк Цукерберг.

Подпишитесь на новости

Более 300 выходных узлов Tor использовали для перехвата SSH-паролей

Злоумышленники превратили сотни выходных узлов Tor в инфраструктуру для перехвата SSH-соединений. Вместо нужного сервера пользователь мог попасть на сервер атакующих и отдать им пароль. Но был важный барьер: для успешной кражи требовалось принять подменённый ключ сервера.

Атаку описал исследователь под псевдонимом kaba. Проверив около 3000 выходных узлов, он обнаружил 333, перенаправлявших SSH-трафик через одни и те же 12 серверов перехвата. Это примерно каждый десятый узел по количеству.

Исследователь заметил неладное 2 октября: SSH-клиент предупредил, что ключ удалённого сервера изменился. То самое сообщение, которое хочется раздражённо закрыть, в этот раз указывало на реальную подмену.


Если пользователь принимал чужой ключ и вводил пароль, атакующие могли получить доступ к его серверу. В ходе дальнейшей проверки kaba также зафиксировал попытку установить Ebury — бэкдор для Linux, предназначенный в том числе для кражи учётных данных.

Команда Tor подтвердила компрометацию серверов операторов: злоумышленники меняли настройки, а некоторые промежуточные узлы превращали в выходные. Затронутые узлы начали исключать из сети. Первоначальный способ взлома серверов остаётся неясным.


Опасное окно пришлось на 1-5 октября. Число пострадавших неизвестно. Пользователям, которые в эти дни подключались по SSH через Tor, принимали незнакомый ключ и вводили пароль, стоит считать его скомпрометированным. Анонимный маршрут не отменяет проверку того, кому вы отдаёте доступ.

RSS: Новости на портале Anti-Malware.ru