Блумберг сообщил о взломе компьютерной сети американской АЭС

Блумберг сообщил о взломе компьютерной сети американской АЭС

Блумберг сообщил о взломе компьютерной сети американской АЭС

Хакеры, предположительно, связанные с иностранным правительством, взломали компьютерные сети десятка американских электростанций, в том числе АЭС "Волф-Крик" в Канзасе, передает Блумберг. Агентство со ссылкой на источники, близкие к расследованию, сообщило, что главным подозреваемым в кибератаке считают Россию.

При этом официальные лица в Совете национальной безопасности, офисе директора национальной разведки и министерстве внутренней безопасности отказались комментировать инцидент, передает ria.ru.

Эксперты по кибербезопасности в свою очередь заявили, что у них нет доказательств причастности к атаке какой-либо группировки или государства.

"Пока мы не связываем это с конкретной группой", — сказал ведущий аналитик компании FireEye Inc. Шон Макбрайд.

По словам представителя АЭС, хакеры проникли в корпоративную сеть управляющей компании, что не грозило ее операционному контролю.

Обвинения в адрес "российских хакеров" периодически звучат из уст западных политиков, которые, тем не менее, не спешат предъявить доказательства. С подобными заявлениями выступали, в частности, представители Демократической партии США, проигравшей президентские выборы, а также избранный президент Франции Эммануэль Макрон.

Россия неоднократно опровергала обвинения американских спецслужб в попытках повлиять на американские выборы, а пресс-секретарь российского президента Дмитрий Песков называл их "абсолютно голословными". Глава МИД Сергей Лавров, говоря о якобы имевшем место российском вмешательстве в выборы в США, Франции и Германии, заявил, что никаких фактов, подтверждающих это, нет.

Подпишитесь на новости

Chrome научился предупреждать о вредоносных командах из буфера обмена

Google усилила защиту Chrome от ClickFix — атак, в которых пользователя убеждают самостоятельно запустить вредоносную команду ради, например, исправления ошибки. Теперь браузер распознаёт копирование подозрительного скрипта и может предупредить об опасности. Мошенникам станет сложнее продавать заражение компьютера под видом техподдержки.

Об обновлениях компания рассказала в официальном блоге Google. Новые механизмы работают при включённом режиме Enhanced Protection — улучшенной защите Safe Browsing.

Схема ClickFix строится на наглом трюке: сайт изображает проблему и предлагает скопировать команду, вставить её в системную консоль и выполнить. Причём в буфер может попасть совсем не тот текст, который показывают на странице. Загрузка вредоносной программы через PowerShell или другие системные инструменты позволяет обойти браузерную проверку скачиваний.

Chrome отправляет подозрительную команду на анализ Safe Browsing, предварительно удаляя персональные данные. Если проверка признаёт её опасной, пользователь увидит предупреждение.


Заодно Google перевела обнаружение мошеннических страниц с локальной модели Gemini на серверную. Помимо фальшивой техподдержки, система ищет поддельные антивирусы и обновления браузера. По словам корпорации, отправляемый для анализа текст страниц не сохраняется и не используется для обучения моделей.


Появились и отдельные предупреждения для подозрительных сайтов. Для заведомо опасных страниц останется знакомый красный экран.

RSS: Новости на портале Anti-Malware.ru