Неизвестные хакеры взломали аккаунт Европарламента в Twitter

Неизвестные хакеры взломали аккаунт Европарламента в Twitter

Неизвестные хакеры взломали аккаунт Европарламента в Twitter

Учетные записи в сети микроблогов Twitter, принадлежащие более чем 20 организациям и компаниям, в том числе Европарламенту, Amnesty International  и американскому журналу Forbes, подверглись кибернападению со стороны неизвестных хакеров. Как сообщила  телекомпания CNBC, взломщики предположительно поддерживают политику турецкого правительства.

По ее данным, на страницах пострадавших организаций появился турецкий флаг, изображение свастики, а также хэштеги "нацистская Германия" и "нацистские Нидерланды". Атаке подверглись также аккаунты отделения ЮНИСЕФ в США, североамериканского отделения телеканала Би-би-си, японского представительства агентства Reuters, немецкая газета Welt и Всемирная метеорологическая организация. По сведениям CNBC, "киберудар" был также нанесен по учетной записи канадского поп-певца Джастина Бибера, передает tass.ru.

Высказывается предположение, что к таким действиям хакеров подтолкнул дипломатический конфликт между Турцией и Нидерландами. Власти королевства, где проживает большое число турок, запретили проводить на своей территории выступления турецких политиков в поддержку конституционной реформы у них на родине.

Нидерланды 11 марта отказались выдать разрешение на посадку самолета главы МИД Турции Мевлюта Чавушоглу. Позже в тот же день с намерением выступить перед турецкой диаспорой в Нидерланды из Германии прибыла министр по делам семьи и социальной политики Турции Фатма Бетюль Сайян Кайя. Однако она была блокирована у консульства в Роттердаме, объявлена "нежелательным иностранцем" и сопровождена обратно к границе с Германией.

В ответ президент Турции Реджеп Тайип Эрдоган назвал Нидерланды "нацистскими последышами, фашистами". Анкара также приняла решение запретить возвращение голландского посла из отпуска, не принимать дипломатические авиарейсы из Нидерландов и приостановить все контакты на высоком уровне с этой страной, пока она не извинится за случившееся.

Фишинговая платформа Kali365 добралась до мессенджера МАКС

Фишинговая платформа Kali365, которую раньше связывали в основном с атаками на Microsoft 365, нарастила аппетиты. Теперь она целится не только в корпоративные аккаунты Okta и Microsoft, но и в пользователей российского мессенджера МАКС.

По данным исследователей Arctic Wolf, Kali365 превратилась в полноценную фишинговую экосистему с централизованной инфраструктурой, панелью управления, мониторингом кражи токенов в реальном времени и наборами страниц под разные сервисы.

Раньше схема была заточена под Microsoft 365: жертву заставляли пройти легитимный вход через механизм авторизации устройства, после чего токены доступа уходили атакующим.

Теперь же Kali365 пошла дальше. Исследователи нашли 126 вредоносных хостов с одинаковым фишинговым набором. Они маскируются под Okta SSO, Outlook, AWS-подобные сервисы, Xerox DocuShare, а также под российские площадки вроде Mail.ru, «Яндекс Диска» и «Одноклассников».

Но самая заметная новая цель — МАКС. Для него у атакующих появился отдельный фишинговый сценарий под видом проверки приза. Пользователю предлагают ввести российский номер телефона, после чего он получает настоящий одноразовый код от МАКС. Дальше всё по классике: фейковая страница просит ввести этот код, а при наличии двухфакторной защиты — ещё и дополнительный пароль.

Если человек ведётся, аккаунт можно увести за один заход. А вместе с ним сообщения, контакты и другие данные.

Украденная информация автоматически улетает Telegram-боту NovosibyrskyMoneyBot.

 

Опасность ещё и в том, что взломанные аккаунты МАКС могут использоваться для рассылки ссылок контактам жертвы.

RSS: Новости на портале Anti-Malware.ru