Хакеры атаковали новую платформу сторонников Клинтон

Хакеры атаковали новую платформу сторонников Клинтон

Хакеры атаковали новую платформу сторонников Клинтон

Хакеры атаковали интернет-портал Verrit, предназначенный для общения сторонников экс-кандидата в президенты США Хиллари Клинтон, вскоре после того, как политик в своем микроблоге в Twitter порекомендовала посетить его, сообщает сайт Recode, пишущий о технике и технологиях.

В воскресенье вечером Клинтон написала в своем микроблоге, что она "рада подписаться" на аккаунт медиаплатформы @Verrit, объединившей ее сторонников, и спросила своих подписчиков, не хотят ли они к ней присоединиться.

Как заявил основатель портала Питер Дау, вскоре после этого сообщения доступ к сайту был заблокирован в результате "достаточно крупной и сложной" кибератаки. Он заявил, что не знает, кто точно стоит за инцидентом, но подчеркнул, что он не связан с притоком на сайт сторонников экс-кандидата в президенты от Демократической партии. На 9.50 понедельника мск доступ к сайту не восстановлен, пишет ria.ru.

Летом прошлого года стало известно о взломе компьютерных систем Демократической партии США. Глава национального комитета партии Дебби Вассерман-Шульц ушла в отставку после обнародования WikiLeaks скандальных деталей переписки партийного аппарата; утверждалось, что эти данные передал хакер под ником Guccifer 2.0. Хакеры проникли в системы других организаций Демократической партии, ответственные за выборы на различных уровнях. Сообщалось о взломе сайтов по регистрации избирателей в трех штатах, о возможной краже хакерами паспортных данных первой леди США Мишель Обамы.

Представители Демократической партии и экс-кандидат в президенты США Хиллари Клинтон прямо говорили о причастности к этим атакам России с целью повлиять на результат президентских выборов. Никаких доказательств причастности России к этим действиям власти США не представили. Президент РФ Владимир Путин, говоря об обвинениях РФ в хакерских атаках, заявил, что в опубликованных данных нет ничего в интересах России, истерика нагнетается, чтобы отвлечь внимание от их содержания.

В Google Play нашли фейковую читалку с Android-трояном Anatsa

Исследователи обнаружили в Google Play вредоносное приложение для Android, маскирующееся под утилиту для чтения документов. Этот софт загружает на устройства банковский троян Anatsa, также известный как TeaBot. До удаления из магазина приложение успели установить более 10 тыс. раз.

Согласно описанию, сначала пользователь видел вроде бы обычное приложение для работы с документами.

После установки оно не сразу начинало вредоносную активность, а выступало в роли загрузчика: позже скачивало основной пейлоад с удалённого сервера. Такой подход помогает обходить первичные проверки и не вызывать подозрений у пользователя.

После заражения Anatsa подключалась к командным серверам и могла получать от операторов инструкции. Этот троян нацелен прежде всего на банковские приложения и умеет подменять экраны входа, перехватывать ввод, делать снимки экрана, читать СМС с одноразовыми кодами и помогать злоумышленникам проводить мошеннические операции.

 

Особенно опасны запросы к службам специальных возможностей Android. Если пользователь выдаёт такие разрешения вредоносному приложению, оно получает гораздо больше контроля над устройством и может работать незаметнее.

Инцидент снова показывает, что даже официальный магазин приложений не даёт стопроцентной гарантии безопасности. Злоумышленники всё чаще загружают в Google Play внешне безобидные приложения, а вредоносные функции активируют уже после установки.

Пользователям стоит внимательнее смотреть на разработчика, отзывы, количество установок и запрашиваемые разрешения. А если приложение для чтения документов внезапно просит доступ к специальным возможностям, СМС или другим важным функциям, это очень веский повод сразу его удалить.

RSS: Новости на портале Anti-Malware.ru