Пенс использовал частную электронную почту для деловых контактов

Пенс использовал частную электронную почту для деловых контактов

Пенс использовал частную электронную почту для деловых контактов

Вице-президент США Майк Пенс в бытность губернатором Индианы использовал частную электронную почту для деловых контактов, почта была взломана в июне 2016 года, сообщила газета Indianapolis Star.

По ее данным, неизвестные хакеры получили доступ к аккаунту Пенса, с которого тот обсуждал в том числе вопросы безопасности, включая меры по предотвращению терактов.

Хакеры разослали от имени Пенса фальшивое сообщение, что его ограбили во время турпоездки на Филиппины и отобрали деньги, кредитные карты и мобильный телефон. Сам Пенс позже разослал письмо, в котором извинялся перед адресатами и заявлял, что все в порядке. После этого Пенс завел себе другую учетную запись. При этом газета отмечает, что Пенс мог стать жертвой широкой схемы мошенничества, а не кибератаки на конкретный аккаунт, передает ria.ru.

Офис вице-президента в ответ на запрос газеты заявил, что Пенс не нарушал законы штата. "На посту губернатора господин Пенс полностью соблюдал закон Индианы относительно использования электронной почты и ее хранения", — заявили в офисе вице-президента.

Закон Индианы не запрещает официальным лицам пользоваться частной электронной почтой, но при этом традиционно закон толкуют так, что частная почта, касающаяся рабочих вопросов, должна сохраняться на будущее для контроля над действиями официальных лиц. Пенс передал свои частные письма в ведение штата, уточняет издание.

Пенс и Дональд Трамп в ходе предвыборной кампании резко критиковали демократического кандидата Хиллари Клинтон за использование частного сервера, с которого она удалила десятки тысяч электронных писем. Трамп выиграл у Клинтон на выборах в ноябре. Трамп и Пенс были приведены к присяге 20 января.

Подпишитесь на новости

Взломанные украинские сайты раздают Windows-стилер под видом CAPTCHA

Злоумышленники взламывают легитимные сайты украинских компаний и подсовывают их посетителям поддельную проверку Cloudflare. Вместо галочки «Я не робот» человек получает инструкцию, как собственноручно установить на Windows новый инфостилер Psychedelic. Киберпреступникам остаётся только наблюдать за магией социальной инженерии.

Как выяснили специалисты Arctic Wolf Labs, вредоносная страница незаметно копирует в буфер обмена команду для msiexec.exe, а затем предлагает открыть окно «Выполнить» и вставить её.

Psychedelic крадёт пароли и токены из Chrome, Edge, Brave, Opera, Vivaldi и «Яндекс Браузера». Заодно он охотится за кошельками MetaMask, Trust Wallet, OKX Wallet, SafePal, Exodus, Electrum, Bitcoin Core и другими криптохранилищами. Вредонос закрепляется через планировщик заданий, модифицирует профили браузеров и связывается с управляющим сервером.


Одноразовой кражей дело не ограничивается. Операторы могут удалённо передавать стилеру новые задания и запускать на заражённом компьютере EXE, MSI, BAT, CMD и PowerShell-сценарии.

Исследователи нашли панель управления кампанией под названием «РУБЛЁВКА TDS». На момент анализа она зарегистрировала 557 просмотров приманки, 426 кликов и 79 завершённых действий.

Большинство пришлось на Украину: 446 просмотров и 71 успешное прохождение цепочки. Следы русскоязычного интерфейса позволяют предположить участие русскоговорящих операторов, однако окончательной атрибуции пока нет.

RSS: Новости на портале Anti-Malware.ru