ФБР арестовала китайского гражданина в связи с атаками на компании США

Олег Иванов 25 Августа 2017 - 12:15

Умышленные утечки информации

...

ФБР арестовала китайского гражданина в связи с атаками на компании США

По делу о взломе Управления кадровой службы США на этой неделе в Лос-Анджелесе был арестован 36-летний гражданин Китая. Некий Юй Пинган (Yu Pingan) из Шанхая, также идентифицированный как хакер под псевдонимом GoldSun.

GoldSun был обвинен в заговоре, целью которого являлось преступление против Соединенных Штатов. Согласно обвинительному заключению от 21 августа, поданному в окружной суд США, Пинган с соучастниками приобрели и использовали вредоносную программу для совершения кибератаки на, по меньшей мере, 4 американские компании. ФБР установило, что все соучастники Пингана являются жителями Китайской Народной Республики. На данном этапе расследования имена компаний-жертв не разглашаются.

ФБР предъявило обвинение Пингану в установке трояна, предоставляющего удаленный доступ (RAT), это было сделано еще в июне 2011 года. А в январе 2013 года Пинган вместе с компаньонами использовали вредоносную программу Sakula против американской компании, находящейся в Массачусетсе.

Многие исследователи связывают атаку Пингана с серьезной утечкой данных миллионов граждан США, прошедших государственные проверки. Однако администрация президента не подтвердила эту информацию.

Китайские власти неоднократно отрицали какую-либо причастность к атакам на Управление кадровой службы США.

«Китайское правительство принимает решительные меры против любого вида хакерских атак. Мы выступаем против необоснованных инсинуаций против Китая» - заявили в министерстве иностранных дел Китая.

Отметим, что вышеупомянутый вредонос Sakula представляет собой инструмент, используемый такой хакерской группировкой, как Deep Panda или APT 19.

Следующая главная новость »

Самые свежие новости ИТ и ИБ. Обзоры, аналитика, анонсы главных ивентов отрасли
Читайте наш телеграм-канал!

GlobalSign готовит новый отзыв сертификатов у российских сайтов

Екатерина Быстрова 12 Ноября 2026 - 09:51

Информационные войны Малый и средний бизнес Корпорации

GlobalSign готовит новый отзыв сертификатов у российских сайтов

GlobalSign уведомил «Руцентр» о новой волне отзыва SSL/TLS-сертификатов российских организаций. Речь идёт о десятках сертификатов, в том числе компаний из последнего санкционного списка ЕС. Для бизнеса это риск внезапно получить ошибки соединения на работающем сайте.

Как сообщает РБК, об уведомлении рассказал представитель «Руцентра» Георгий Казаров.

По его данным, зарубежные удостоверяющие центры уже отозвали 11 тыс. сертификатов у 1,3 тыс. российских организаций. На GlobalSign пришлось 4830 сертификатов, на греческий HARICA — 3456.

Смена поставщика тоже не гарантирует ничего. По словам Казарова, некоторые компании после GlobalSign перешли к HARICA, но затем столкнулись с отзывом и там. Иногда сертификаты отзывали за считаные секунды, и времени на замену практически не оставалось.

Последствия все давно известны: браузер может показать предупреждение или заблокировать соединение, а клиентские и внутренние сервисы — перестать работать.

В «Руцентре» говорят и об ошибочных отзывах. Некоторые сертификаты удаётся исключить из списков после переговоров с удостоверяющими центрами. Но рассчитывать на такой исход заранее владельцам сайтов не приходится.

Комментарий Яндекс Браузера:

«Важно, чтобы у пользователей сохранялся стабильный доступ к российским цифровым сервисам. Расширение использования сертификатов НУЦ Минцифры — один из способов обеспечить такой доступ. При этом уже сегодня есть удобные решения: например, Яндекс Браузер поддерживает отечественные сертификаты, позволяя получать доступ к сайтам без дополнительных настроек. Востребованность такой возможности подтверждается в том числе и ростом аудитории Браузера. Пользователи других браузеров также могут установить сертификаты в операционную систему самостоятельно, если это необходимо.

Помимо поддержки сертификатов, важны дополнительные механизмы безопасности. Например, Яндекс Браузер проверяет, зарегистрирован ли сертификат сайта в публичных журналах Certificate Transparency (CT), которые позволяют отслеживать выпуск сертификатов и выявлять нарушения требований безопасности. Если сертификат не проходит необходимые проверки, Браузер блокирует соединение и предупреждает пользователя, не позволяя ему перейти на потенциально небезопасный сайт».

Самые свежие новости ИТ и ИБ. Обзоры, аналитика, анонсы главных ивентов отрасли
Читайте наш телеграм-канал!