Пентагон расследует утечку откровенных фотографий морских пехотинцев

Пентагон расследует утечку откровенных фотографий морских пехотинцев

Пентагон расследует утечку откровенных фотографий морских пехотинцев

Уголовно-следственное подразделение ВМС США расследует утечку откровенных фотографий женщин – военнослужащих морской пехоты. СМИ сообщили о расследовании в начале марта, хотя фото обнаженных военных были опубликованы еще в январе 2017 года.

Инцидент произошел в том же месяце, когда женщины-пехотинцы получили право служить в полевых условиях. Об утечке стало известно благодаря общественной организации The War Horse, основанной ветеранами морской пехоты.

Представители организации рассказали, что один из участников выложил в закрытой Facebook-группе «Союз морпехов» ссылку на папку в «облаке» Google Drive. Под снимками стали появляться оскорбительные комментарии с сексуальным подтекстом, пишет searchinform.ru.

У «Союза морпехов» 30 тысяч подписчиков. Участники группы не только активно комментировали, но и начали пополнять коллекцию откровенных снимков с указанием имен, званий и других персональных данных.

После того, как инцидент с утечкой фотографий получил огласку, папку удалили, а Facebook заблокировал доступ к группе.

«Любой, кто выбирает одного из наших морских пехотинцев мишенью для нападок, в интернете или где бы то ни было, демонстрирует полное неуважение. Я надеюсь, каждый морпех будет относиться с честью и преданностью к сослуживцам в любой ситуации: на службе, вне службы и в интернете», — цитирует CNN заявление главкома корпуса морской пехоты США генерала Роберта Неллера.

Подробности расследования в Пентагоне не комментируют. Сотрудники организации The War Horse связались с военнослужащими, чьи снимки попали в открытый доступ. Одни предположили, то фотографии выложили в Сеть их бывшие партнеры, другие – что их страницы взломали.

Еще одна военнослужащая рассказала, что откровенные фотографии без разрешения скопировали из ее аккаунта в Instagram. После инцидента она не намерена заключать новый контракт с ВМС.

DevilNFC блокирует Android-смартфоны и превращает карты в добычу мошенников

Исследователи описали новое семейство Android-зловредов DevilNFC, которое используется для NFC-атак на клиентов банков. Схема неприятная: жертву заманивают фишинговым сообщением, заставляют установить «обновление безопасности», а затем фактически запирают внутри поддельного банковского интерфейса.

Заражение начинается с СМС или сообщения в WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) от имени банка. Пользователя ведут на фейковую страницу Google Play, где предлагают установить приложение якобы для защиты аккаунта.

После запуска зловред включает полноэкранный режим, из которого пользователь не может нормально выйти. Кнопки навигации отключены, «назад» не помогает. Телефон превращается в ловушку.

 

Дальше DevilNFC под видом проверки просит приложить банковскую карту и ввести ПИН-код. В это время зловред в фоне запускает NFC relay: перехватывает данные карты, пересылает их атакующим и помогает провести операцию на другом устройстве.

Чтобы выиграть время, жертве показывают фейковую ошибку и просят подержать карту у телефона подольше. Параллельно DevilNFC перехватывает входящие СМС, чтобы забирать одноразовые коды от банков. ПИН-код, данные карты и OTP уходят на серверы злоумышленников и в телеграм-каналы.

Такая связка позволяет атакующим не только проводить бесконтактные платежи, но и потенциально использовать сценарии с банкоматами.

DevilNFC устроен хитро: один APK может работать по-разному. На телефоне жертвы он выступает как NFC-ридер, а на рутованном устройстве атакующего превращается в эмулятор карты. Для этого используется hooking-фреймворк, который перехватывает NFC-коммуникации на системном уровне, обходя стандартные Android API.

 

RSS: Новости на портале Anti-Malware.ru