США опасаются кибератак со стороны северокорейских хакеров

США опасаются кибератак со стороны северокорейских хакеров

США опасаются кибератак со стороны северокорейских хакеров

Предупреждение о возможных кибератаках со стороны хакерской группы Hidden Cobra, было распространено правительством США во вторник. Компьютерная группа реагирования США на чрезвычайные ситуации (US-CERT) сообщила, что Hidden Cobra напрямую связана с правительством КНДР. 

Ранее агентство Рейтер со ссылкой на экспертов утверждало, что спецподразделение разведки КНДР занимается организацией хакерских атак по всему миру.

Совместное предупреждение создано на основе аналитической деятельности министерства внутренней безопасности США и Федерального бюро расследований (ФБР). В нем приводятся технические детали об инструментах и инфраструктуре, которые использовали действующие в киберпространстве лица "правительства КНДР" при атаках аэрокосмического и финансового секторов, СМИ, а также объектов критически важной инфраструктуры как в США, так и во всем мире, пишет ria.ru.

"С 2009 года участники Hidden Cobra использовали свои возможности, чтобы атаковать и ставить под угрозу ряд жертв, некоторые вторжения привели к эксфильтрации данных, в то время как другие были разрушительными по своему характеру", — говорится в сообщении US-CERT.

"МВД и ФБР оценивают, что участники Hidden Cobra продолжат использовать кибероперации для продвижения вперед военных и стратегических целей правительства. Кибераналитикам рекомендуется рассмотреть информацию, предоставленную в этом предупреждении, чтобы опознать знаки вредоносной сетевой активности", — отмечается на сайте компьютерной группы.

Также сообщается, что участники этой хакерской группы обычно атакуют системы, работающие на более старых и неподдерживаемых операционных системах Microsoft.

В даркнете продают данные 15 млн жителей Казахстана после якобы взлома eGov

На теневом форуме выставили на продажу базу, которая якобы содержит персональные данные 15 млн жителей Казахстана — примерно трёх четвертей населения страны. Автор публикации утверждает, что получил информацию после взлома государственного сервиса eGov. Официального подтверждения атаки и подлинности базы пока нет.

Архив объёмом 2,7 Гбайт, по данным Mash, продавец оценил в 0,5 биткоина — около 32 тыс. долларов. В пересчёте получается примерно 17 копеек за одного человека.

По словам автора объявления, файл включает 47 млн строк. В них могут находиться паспортные сведения, номера телефонов, адреса электронной почты, места работы, пароли и сканы документов. Несоответствие числа записей и предполагаемых жертв может объясняться наличием нескольких строк на одного человека, однако без анализа исходных данных подтвердить это невозможно.

 

Если информация окажется настоящей, последствия не ограничатся рекламным спамом. Такой набор позволяет составлять убедительные сценарии телефонного мошенничества, подделывать документы, восстанавливать доступ к учётным записям и атаковать банковские аккаунты. Когда звонящий знает паспортные данные, место работы и электронную почту жертвы, спектакль про службу безопасности становится заметно правдоподобнее.

Пользователям eGov стоит сменить пароль, особенно если он применялся на других сайтах, включить двухфакторную аутентификацию и внимательнее относиться к звонкам от банков и государственных органов. Пароли, коды из СМС и данные карт настоящие сотрудники по телефону не запрашивают.

RSS: Новости на портале Anti-Malware.ru