КНДР демонстративно устроила хакерские атаки на энергокомпании США

КНДР демонстративно устроила хакерские атаки на энергокомпании США

КНДР демонстративно устроила хакерские атаки на энергокомпании США

Американская компания FireEye, специализирующаяся на компьютерной безопасности, заподозрила власти КНДР в хакерских атаках на компьютеры сотрудников энергетических фирм США. Цель заключалась в том, чтобы продемонстрировать Вашингтону киберспособности Пхеньяна, сообщила во вторник американская телекомпания NBC.

Она ссылается на конфиденциальный доклад, который FireEye подготовила и направила своим клиентам. Согласно ему, хакеры направляли на электронные адреса сотрудников энергетических компаний в США приглашения на выдуманные благотворительные мероприятия. При открытии вложения к электронному письму происходило заражение компьютера вредоносным вирусом. Специалисты FireEye связывают атаку с резким нагнетанием напряженности между США и КНДР, а также со стремлением Пхеньяна продемонстрировать способность нанести серьезный вред системе энергообеспечения Соединенных Штатов в случае вооруженного конфликта, передает tass.ru.

Телекомпания не приводит свидетельств, что упомянутые выше кибердиверсии достигли своей цели. В FireEye, по данным NBC, не стали оспаривать суть изложенных в публикации сведений.

В сентябре FireEye в опубликованном докладе заподозрила власти Ирана в спонсировании группы хакеров APT33. Она действует с 2013 года и занимается кибершпионажем против частных компаний в США, Саудовской Аравии и Южной Корее. В середине августа FireEye выразила подозрения в адрес уже российских хакеров в кибератаках на постояльцев отелей Европы и Ближнего Востока. По сведениям FireEye, хакерская группа APT28 пыталась украсть учетные данные постояльцев гостиниц по крайней мере в семи европейских и одном ближневосточном государстве. Аналитики FireEye заявили, что кибератаки были зафиксированы в начале июля.

Ранее газета The Hill, ссылаясь на данные компании, утверждала, что хакерская группа APT28, также известная как Strontium и Fancy Bears, связана с руководством России. Именно эту группу обвиняли в нападениях по всему миру, в том числе в США. В Кремле причастность к кибератакам неоднократно отрицали.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В MAX заработала система оповещения о попытках входа на Госуслуги

В мессенджере MAX появилась система оповещений о попытках посторонних получить доступ к учётной записи на портале Госуслуги. Сервис отслеживает попытки авторизации, показывает предупреждения и требует подтверждающие действия, напоминая не сообщать коды.

Интеграция MAX и Госуслуг была протестирована ещё в начале августа. Авторизация выполняется через Единую систему идентификации и аутентификации (ЕСИА) с использованием протокола OpenID Connect.

Как обратили внимание в РИА Новости, при попытке получить код для входа на Госуслуги пользователю MAX предлагают ответить на несколько вопросов: переписывается ли он с незнакомцами, просят ли его назвать код из СМС, разговаривает ли он с кем-то незнакомым по телефону. Для ответа требуется не просто нажатие кнопки, а свайп по экрану.

Если пользователь подтверждает хоть один из признаков — появляется предупреждение о возможной попытке посторонних получить доступ к аккаунту Госуслуг. Кроме того, при любом обращении к Госуслугам выводится напоминание о том, что полученные коды нельзя сообщать третьим лицам.

Также обсуждались предложения предоставить возможность восстановления доступа к Госуслугам через MAX. Эксперты отнеслись к этой идее с осторожностью: интеграция повышает удобство, но одновременно увеличивает риск подмены или компрометации учётной записи в мессенджере.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru