Хакер устроил жителям Далласа бессонную ночь, взломав городские сирены

Хакер устроил жителям Далласа бессонную ночь, взломав городские сирены

Хакер устроил жителям Далласа бессонную ночь, взломав городские сирены

Неизвестный хакер взломал систему безопасности Далласа (штат Техас) и получил удаленный доступ к управлению 156 городским сиренам, которые включал на полную громкость. Как отмечается в материале издания, предупреждающие о угрозах и природных катастрофах устройства работали в ночь на субботу с 11 вечера до часу ночи. Хакер включал каждую сирену по 60 раз.

Перепуганные жители города пытались массово дозвониться в службу спасения и выяснить, что происходит. Всего было сделано около 4,4 тысячи звонков, а время ожидания ответа увеличилось с десяти секунд до шести минут.

Мэр Далласа Майк Ролингс (Mike Rawlings) заявил, что неизвестный хакер пытался вывести из строя систему экстренного оповещения, и пообещал, что «город отыщет виновных и предаст их суду». «Это еще один серьезный пример того, почему нам необходимо обновить технологическую инфраструктуру нашего города и улучшить ее защиту», — добавил Ролингс, передает lenta.ru.

Однако, по словам начальника управления по чрезвычайным ситуациям Далласа Рокки Ваза (Rocky Vaz), найти хакера будет нелегко: о кибервзломщике известно только то, что он скрывается в черте города. «Пройдет очень много времени, пока мы найдем виновного», — подытожил он.

Городские сирены вновь заработают в штатном режиме в понедельник днем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троянские Zoom и Teams используют AppleScript для обхода macOS Gatekeeper

Распространители macOS-зловредов активно осваивают обход системной защиты с помощью AppleScript. За последние месяцы число вредоносных .scpt, выдаваемых за деловые документы либо апдейты Zoom и Microsoft Teams, заметно умножилось.

По умолчанию файлы в таком формате открываются в Script Editor двойным щелчком. Злоумышленники скрывают встроенные команды за большим количеством пустых строк и используют социальную инженерию, чтобы вынудить жертву нажать Run или Command+R для запуска скрипта — даже из карантина Gatekeeper.

Вредоносные .scpt раздаются с сайтов в заархивированном виде — как ZIP либо DMG. При их извлечении пользователю для пущей убедительности отображается поддельный документ (предложение сотрудничества, выгодного вложения и т. п.) или кастомная иконка приложения.

 

Когда Apple закрыла возможность запуска неподписанного софта в macOS с согласия юзера (клик правой кнопкой мыши > «открыть»), авторам атак пришлось искать альтернативные пути обхода Gatekeeper.

Применять с этой целью AppleScript первыми начали APT-группы, в частности, BlueNoroff. Новая тактика оказалась эффективной, и ее вязли на вооружение распространители коммерческих зловредов.

Так, в настоящее время этот вектор используют стилеры — Odyssey и MacSync. Фейки Zoom, Teams и других популярных программ пока плохо детектятся на VirusTotal.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru