ФБР арестовала китайского гражданина в связи с атаками на компании США

ФБР арестовала китайского гражданина в связи с атаками на компании США

ФБР арестовала китайского гражданина в связи с атаками на компании США

По делу о взломе Управления кадровой службы США на этой неделе в Лос-Анджелесе  был арестован 36-летний гражданин Китая. Некий Юй Пинган (Yu Pingan) из Шанхая, также идентифицированный как хакер под псевдонимом GoldSun.

GoldSun был обвинен в заговоре, целью которого являлось преступление против Соединенных Штатов. Согласно обвинительному заключению от 21 августа, поданному в окружной суд США, Пинган с соучастниками приобрели и использовали вредоносную программу для совершения кибератаки на, по меньшей мере, 4 американские компании. ФБР установило, что все соучастники Пингана являются жителями Китайской Народной Республики. На данном этапе расследования имена компаний-жертв не разглашаются.

ФБР предъявило обвинение Пингану в установке трояна, предоставляющего удаленный доступ (RAT), это было сделано еще в июне 2011 года. А в январе 2013 года Пинган вместе с компаньонами использовали вредоносную программу Sakula против американской компании, находящейся в Массачусетсе.

Многие исследователи связывают атаку Пингана с серьезной утечкой данных миллионов граждан США, прошедших государственные проверки. Однако администрация президента не подтвердила эту информацию.

Китайские власти неоднократно отрицали какую-либо причастность к атакам на Управление кадровой службы США.

«Китайское правительство принимает решительные меры против любого вида хакерских атак. Мы выступаем против необоснованных инсинуаций против Китая» - заявили в министерстве иностранных дел Китая.

Отметим, что вышеупомянутый вредонос Sakula представляет собой инструмент, используемый такой хакерской группировкой, как Deep Panda или APT 19.

Правда ли MAX нельзя отвязать от Госуслуг: что показала проверка

В соцсетях разошлась тревожная информация о том, что если привязать мессенджер MAX к аккаунту на «Госуслугах», то потом вернуть обычное подтверждение входа по СМС уже не получится. Но, судя по доступным данным, это не так.

Источником обсуждения стал личный пост одного из пользователей, который рассказал о собственном опыте.

При этом сам автор не утверждал, что смена способа входа невозможна для всех. Более того, основной смысл его публикации вообще был в другом: он советовал установить дополнительный пароль в мессенджере. Но в соцсетях из этого текста выдернули одну фразу и превратили её в громкое утверждение.

Соответствующая инструкция показывает, что сменить способ подтверждения входа всё же можно. Для этого нужно зайти в профиль, открыть раздел «Вход в систему» и выбрать другой удобный вариант верификации.

Если MAX уже подключён, в настройках это отображается отдельно: система показывает, что вход осуществляется по паролю и одноразовому коду из мессенджера. После этого пользователь может выбрать другой способ подтверждения личности — например, СМС, одноразовый код TOTP или биометрию.

Дальше всё стандартно: нужно нажать кнопку продолжения, подтвердить решение о смене способа входа, получить код в СМС на привязанный номер телефона и ввести его в соответствующее поле. После этого вход снова будет работать по привычной схеме.

Иначе говоря, история о том, что после привязки MAX от него уже нельзя отказаться, пока не подтверждается. Похоже, в этот раз речь идёт скорее о типичном преувеличении, чем о реальной проблеме сервиса.

RSS: Новости на портале Anti-Malware.ru