Россию обвиняют во взломе смартфонов солдат НАТО

Россию обвиняют во взломе смартфонов солдат НАТО

Россию обвиняют во взломе смартфонов солдат НАТО

Как пишет американская газета The Wall Street Journal со ссылкой на высокопоставленные источники в НАТО, Россия взламывает смартфоны военнослужащих стран–членов НАТО, чтобы получить оперативные данные, оценить силы их подразделений и запугать солдат.

По данным источников, кампания направлена против 4 тыс. натовских солдат, расквартированных в Польше и прибалтийских государствах. Как сообщает WSJ, западные должностные лица не сомневаются в том, что за кампанией стоит Россия, так как помимо всего прочего используемые устройства, например сложные беспилотники с разведывательным оборудованием, недоступны частным лицам, пишет kommersant.ru.

Газета приводит пример подполковника американской армии Кристофера Л’Эрё, iPhone которого был взломан, причем использовался при этом российский IP-адрес. По словам господина Л’Эрё, помимо прочего с помощью смартфона хакеры отслеживали его перемещения. Кроме того, были взломаны аккаунты в Facebook по меньшей мере шести солдат, находящихся под его командованием. Как заявил Кир Джайлс, работающий в программе по России и Евразии британского аналитического центра Chatham House: «Военнослужащие НАТО всегда были целью России с точки зрения разведывательных задач. Но нынешняя кампания преследования и запугивания беспрецедентна».

Некоторые должностные лица в НАТО считают, что ущерб от таких взломов не может быть значительным и они направлены в первую очередь на устрашение. Другие же отмечают, что взломанные смартфоны можно использовать для сбора данных, кроме того, например, со смартфона командира можно разослать ложные распоряжения его подчиненным. После подобных инцидентов на некоторых военных базах в Эстонии запретили пользоваться смартфонами, из них удаляют SIM-карты, а интернетом разрешают пользоваться только в определенных местах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники крадут Google и Telegram-аккаунты через поддельный Zoom

Эксперты зафиксировали новый сценарий атак, нацеленных на предпринимателей и менеджеров. Злоумышленники выходят на потенциальных жертв в Telegram, представляясь клиентами, и предлагают обсудить сотрудничество в Zoom.

Вместо настоящего приглашения они присылают поддельную ссылку, которая ведёт на фишинговый ресурс. Пользователь сначала проходит несколько капч, а затем попадает на страницу входа в Google-аккаунт.

После ввода логина и пароля у жертвы дополнительно запрашивают код подтверждения. Именно этот код нужен атакующим, чтобы перехватить доступ ещё и к Telegram.

Чтобы ускорить процесс и не дать жертве времени на сомнения, мошенники могут параллельно писать или звонить, торопя с вводом данных.

Получив доступ к Google-аккаунту, они проверяют, есть ли привязанные криптокошельки или биржевые сервисы, и могут использовать учётку для поиска конфиденциальной информации или доступа к банковским ресурсам.

По словам специалистов, в этой схеме ничего принципиально нового нет — это классическая комбинация общения в мессенджере и фишинговой ссылки. Но легенда с «бизнес-версией Zoom» и дополнительное давление на жертву делают атаку убедительнее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru