Россию обвиняют во взломе смартфонов солдат НАТО

Россию обвиняют во взломе смартфонов солдат НАТО

Россию обвиняют во взломе смартфонов солдат НАТО

Как пишет американская газета The Wall Street Journal со ссылкой на высокопоставленные источники в НАТО, Россия взламывает смартфоны военнослужащих стран–членов НАТО, чтобы получить оперативные данные, оценить силы их подразделений и запугать солдат.

По данным источников, кампания направлена против 4 тыс. натовских солдат, расквартированных в Польше и прибалтийских государствах. Как сообщает WSJ, западные должностные лица не сомневаются в том, что за кампанией стоит Россия, так как помимо всего прочего используемые устройства, например сложные беспилотники с разведывательным оборудованием, недоступны частным лицам, пишет kommersant.ru.

Газета приводит пример подполковника американской армии Кристофера Л’Эрё, iPhone которого был взломан, причем использовался при этом российский IP-адрес. По словам господина Л’Эрё, помимо прочего с помощью смартфона хакеры отслеживали его перемещения. Кроме того, были взломаны аккаунты в Facebook по меньшей мере шести солдат, находящихся под его командованием. Как заявил Кир Джайлс, работающий в программе по России и Евразии британского аналитического центра Chatham House: «Военнослужащие НАТО всегда были целью России с точки зрения разведывательных задач. Но нынешняя кампания преследования и запугивания беспрецедентна».

Некоторые должностные лица в НАТО считают, что ущерб от таких взломов не может быть значительным и они направлены в первую очередь на устрашение. Другие же отмечают, что взломанные смартфоны можно использовать для сбора данных, кроме того, например, со смартфона командира можно разослать ложные распоряжения его подчиненным. После подобных инцидентов на некоторых военных базах в Эстонии запретили пользоваться смартфонами, из них удаляют SIM-карты, а интернетом разрешают пользоваться только в определенных местах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Google Cloud найден OAST-сервис для проведения атак на 200+ уязвимостей

Злоумышленники запустили в Google Cloud свой скан-сервис для поиска уязвимостей в веб-приложениях (OAST, Out-of-band Application Security Testing). За последние два месяца было совершено около 1400 попыток эксплойта с его использованием.

В ходе атак с применением кастомного тулкита эксперты VulnCheck насчитали более 200 опробованных уязвимостей. Суммарно выявлено семь IP-адресов, связанных с вредоносной активностью: хост-сервер в домене detectors-testing[.]com и шесть сканеров, размещенных в поддоменах.

Источник попыток эксплойта привлек внимание аналитиков тем, что агрессивный трафик исходил из неизвестного OAST-домена. Авторы атак обычно ленятся создавать с этой целью специальную инфраструктуру и при поиске незакрытых уязвимостей пользуются публичными сервисами — вроде oast.fun.

Как оказалось, обнаруженный частный сервис проверки приложений на уязвимость использует в основном шаблоны, включенные в набор Nuclei, в том числе устаревшие, уже удаленные из официальных репозиториев, а также кастомную полезную нагрузку.

 

В частности, в эксплойт-атаках, нацеленных на ресурсы бразильской компании Canary Systems (разработчик систем сбора данных и интеграции для геотехнического мониторинга) засветилась RCE-уязвимость CVE-2025-4428 в Ivanti Endpoint Manager Mobile.

Использование Google Cloud в данном случае позволяет скрыть вредоносные обратные вызовы в легитимном трафике и уберечь криминальный сервис от блокировки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru