Хакеры атаковали новую платформу сторонников Клинтон

Хакеры атаковали новую платформу сторонников Клинтон

Хакеры атаковали новую платформу сторонников Клинтон

Хакеры атаковали интернет-портал Verrit, предназначенный для общения сторонников экс-кандидата в президенты США Хиллари Клинтон, вскоре после того, как политик в своем микроблоге в Twitter порекомендовала посетить его, сообщает сайт Recode, пишущий о технике и технологиях.

В воскресенье вечером Клинтон написала в своем микроблоге, что она "рада подписаться" на аккаунт медиаплатформы @Verrit, объединившей ее сторонников, и спросила своих подписчиков, не хотят ли они к ней присоединиться.

Как заявил основатель портала Питер Дау, вскоре после этого сообщения доступ к сайту был заблокирован в результате "достаточно крупной и сложной" кибератаки. Он заявил, что не знает, кто точно стоит за инцидентом, но подчеркнул, что он не связан с притоком на сайт сторонников экс-кандидата в президенты от Демократической партии. На 9.50 понедельника мск доступ к сайту не восстановлен, пишет ria.ru.

Летом прошлого года стало известно о взломе компьютерных систем Демократической партии США. Глава национального комитета партии Дебби Вассерман-Шульц ушла в отставку после обнародования WikiLeaks скандальных деталей переписки партийного аппарата; утверждалось, что эти данные передал хакер под ником Guccifer 2.0. Хакеры проникли в системы других организаций Демократической партии, ответственные за выборы на различных уровнях. Сообщалось о взломе сайтов по регистрации избирателей в трех штатах, о возможной краже хакерами паспортных данных первой леди США Мишель Обамы.

Представители Демократической партии и экс-кандидат в президенты США Хиллари Клинтон прямо говорили о причастности к этим атакам России с целью повлиять на результат президентских выборов. Никаких доказательств причастности России к этим действиям власти США не представили. Президент РФ Владимир Путин, говоря об обвинениях РФ в хакерских атаках, заявил, что в опубликованных данных нет ничего в интересах России, истерика нагнетается, чтобы отвлечь внимание от их содержания.

Группа Астра уже выплатила баг-хантерам более 3 млн рублей

«Группа Астра» разместила на платформе BI.ZONE Bug Bounty пять программ для поиска уязвимостей в своих продуктах. Размер выплат зависит от критичности найденной проблемы. В большинстве программ максимальное вознаграждение составляет 100 тыс. рублей.

Самая крупная выплата предусмотрена за уязвимости в Astra Linux — до 250 тыс. рублей.

Исследователи могут проверять следующие продукты:

  • DCImanager — платформа для управления физической мультивендорной ИТ-инфраструктурой;
  • ALD Pro — служба каталога корпоративного класса, импортонезависимый аналог Active Directory;
  • Clouden — решение для централизованного управления гибридной и мультиоблачной инфраструктурой;
  • VMmanager — платформа для создания отказоустойчивой среды виртуализации;
  • Astra Linux — сертифицированная операционная система со встроенными средствами защиты информации.

По данным компании, за время работы с баг-хантерами «Группа Астра» получила более 120 отчётов и выплатила исследователям свыше 3 млн рублей.

В BI.ZONE отмечают, что баг-баунти постепенно становится привычным инструментом для ИТ-компаний. По словам руководителя продукта BI.ZONE Bug Bounty Андрея Лёвкина, «Группа Астра» запускала программы поэтапно и расширяла область тестирования постепенно.

В «Группе Астра» также говорят, что к моменту выхода на Bug Bounty процесс работы с уязвимостями уже был выстроен внутри компании. Однако внешние исследователи помогли обнаружить дополнительные важные проблемы. Директор научно-технического центра информационной безопасности «Группы Астра» Ольга Рябикина назвала Bug Bounty одним из наиболее эффективных способов привлечения сторонней ИБ-экспертизы.

RSS: Новости на портале Anti-Malware.ru