Хакеры провели массированную операцию шпионажа против Украины и РФ

Хакеры провели массированную операцию шпионажа против Украины и РФ

Хакеры провели массированную операцию шпионажа против Украины и РФ

Масштабная операция кибернетического шпионажа проведена против объектов инфраструктуры, СМИ и исследовательских организаций, расположенных в России, на Украине, включая Донецкую и Луганские области, а также Саудовской Аравии и Австрии. Один из способов, который применялся, подключение к встроенным микрофонам компьютеров, сообщил телеканал Fox News.

Он ссылается на отчет компании CyberX, которая базируется в городе Фремингхем (штат Массачусетс) и специализируется на компьютерной безопасности. Ее специалисты выявили во второй половине 2016 года признаки согласованных кибердиверсий, присвоив им название Operation BugDrop. Она охватила "минимум 70 целей" главным образом на Украине, "в том числе на территории провозглашенных Донецкой и Луганской народных республик", передает tass.ru.

В задачи этой операции входил сбор важной информации, включая аудиозаписи разговоров, снимки с экранов компьютеров (скриншоты), документы и пароли. Вредоносные программы внедрялись с помощью инфицированных документов, записанных в программе Microsoft Word. Как поясняет CyberX, видеозапись ПК легко блокировать с помощью ленты, наклеенной на объектив встроенной камеры. Однако "встроенные микрофоны практически невозможно перекрыть без вскрытия и проникновения в системный блок".

Компания перечислила тип объектов, ставших мишенями кибершпионов. Это операторы удаленной системы мониторинга инфраструктурных нефтегазовых объектов, организации, осуществляющие надзор за противодействием терроризму и кибератакам, производители электроподстанций, газораспределительных систем и насосных станций, научно- исследовательские институты, редакции печатных изданий.

Масштаб, изощренность способов и консолидация людских ресурсов, необходимая для сортировки и расшифровки такого объема информации ежедневно, предполагает "опору на организацию с существенными ресурсами", считает CyberX.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Indeed AM 9.3 получила автоустановку и поддержку FreeIPA

Компания «Индид» представила обновление Indeed Access Manager 9.3 (Indeed AM) — системы для централизованного управления доступом и учётными записями. В новой версии появилась автоматическая установка, поддержка FreeIPA, а также два новых модуля — Indeed AM Linux Logon и Indeed AM LDAP Proxy.

Быстрая установка и настройка

Главное изменение — мастер конфигурации, который помогает автоматизировать установку и настройку Indeed AM. Он предлагает типовые параметры по умолчанию и проверяет корректность действий на каждом этапе. Это упрощает развёртывание системы и снижает риск ошибок.

Работа в Linux и импортонезависимая среда

Для пользователей, работающих в Linux, добавлен модуль Indeed AM Linux Logon, который обеспечивает двухфакторную аутентификацию. Он интегрируется с библиотекой Pluggable Authentication Modules (PAM) и поддерживает различные сценарии входа — локальный логин, разблокировку, SSH, SU, RDP и другие.

Кроме того, в систему добавлена поддержка каталога пользователей FreeIPA — аналога Active Directory для Linux. Это позволяет администраторам управлять пользователями без зависимости от инфраструктуры Microsoft.

Новый модуль LDAP Proxy

Модуль Indeed AM LDAP Proxy предназначен для организации двухфакторной аутентификации в приложениях, использующих LDAP-протокол. Он позволяет настраивать тайм-ауты и время подтверждения пуш-аутентификации, ведёт лог событий и обеспечивает взаимную аутентификацию между LDAP-сервером и клиентом. Это повышает безопасность при локальных и удалённых подключениях.

Разработчики отмечают, что цель обновления — упростить настройку и повысить гибкость управления доступом, особенно в средах, где используются отечественные и открытые технологии.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru