WikiLeaks опубликовал новые секретные документы ЦРУ о кибершпионаже

WikiLeaks опубликовал новые секретные документы ЦРУ о кибершпионаже

WikiLeaks опубликовал новые секретные документы ЦРУ о кибершпионаже

Сайт WikiLeaks опубликовал в четверг очередную порцию секретных документов ЦРУ о программах кибершпионажа. Пакет документов о проекте Angelfire включает описание пяти программ, которые формируют систему для загрузки и осуществления работы программных закладок на зараженных компьютерах с операционной системой Windows.

Первая программа — Solartime — вносит изменения в загрузочный сектор раздела для установки на компьютер программных закладок Wolfcreek. В свою очередь Wolfcreek позволяет загрузить дополнительные программы ЦРУ для осуществления слежки. В систему также входит программа Keystone, которая осуществляет запуск вредоносных приложений на компьютере. Кроме того система содержит библиотеку скрытых файлов BadMFS для хранения используемых хакерами драйверов и программных закладок, пишет ria.ru.

Программы слежения установлены не в файловой системе, поэтому следы их работы практически отсутствуют. Также был разработан второй вариант системы установки вредоносных программ на компьютер — Windows Transitory File. Ее особенность состоит в том, что программы загружаются не отдельными компонентами на диск, а в виде промежуточных файлов для выполнения конкретной задачи: загрузки, добавления файлов, удаления файлов и т.д.

Публикация вошла в серию документов ЦРУ Vault 7, запущенную WikiLeaks 7 марта. Сообщалось, что эта публикация станет крупнейшей утечкой секретных данных разведывательного ведомства. Она включает более 8,7 тысячи документов и файлов, хранившихся в изолированной внутренней сети Центра по киберразведке, базирующегося в штаб-квартире ЦРУ в Лэнгли (штат Виргиния).

Минцифры сообщило о доступности российских платформ за рубежом

Минцифры заявило, что российские туристы и граждане, живущие за рубежом, могут получать госуслуги в полном объёме. Возможные ограничения доступа в ведомстве объяснили действиями властей отдельных стран, интернет-провайдеров или мерами защиты от DDoS-атак.

Как говорится в официальном сообщении ведомства, ключевые российские онлайн-платформы доступны для пользователей, находящихся за границей. Среди них названы государственные порталы, банки, маркетплейсы и агрегаторы.

Также в Минцифры заявили, что ограничения доступа к некоторым ресурсам могут вводиться на период масштабных DDoS-атак. В таком случае пользователям рекомендуют повторить попытку позже.

«Если у вас не получается зайти на российский сайт или в приложение из-за рубежа, рекомендуем сменить тип подключения. Попробуйте переключиться с отельного Wi-Fi на местный мобильный интернет либо воспользуйтесь услугами другого оператора связи, — такие рекомендации дали в Минцифры. — Если вы не используете VPN, но всё равно видите соответствующее предупреждение, пожалуйста, обратитесь в службу поддержки сервиса, на который хотите зайти. На Госуслугах в ближайшее время появится специальная кнопка, позволяющая пожаловаться на просьбу «Выключить VPN», когда он не используется».

Сообщения о том, что российские пользователи за рубежом не могут попасть на отечественные ресурсы, начали появляться в начале прошлой недели. С проблемой столкнулись туристы и россияне, проживающие в Египте, Таиланде и Турции, при подключении через публичные сети Wi-Fi.

RSS: Новости на портале Anti-Malware.ru