Ассанж рассказал, как Wikileaks получила электронную переписку Клинтон

Ассанж рассказал, как Wikileaks получила электронную переписку Клинтон

Ассанж рассказал, как Wikileaks получила электронную переписку Клинтон

Основатель Wikileaks Джулиан Ассанж рассказал, как организация получила электронную переписку экс-кандидата в президенты США Хиллари Клинтон. Скандал разразился вокруг служебной и частной переписки Клинтон, которую она вела в бытность госсекретарем в 2009–2013 годах через собственные частные сервера. 

"Тысячи электронных сообщений Клинтон", опубликованные Wikileaks, не были взломаны, а получены от госдепа США на основе Закона о свободе информации 3 марта 2016 года", — заявил Ассанж в Twitter.

За это ее обвинили в сокрытии информации, уязвимости государственных секретов и их потенциальной утечке иностранным хакерам. В рамках расследования она передала около 30 тысяч писем с личного сервера в распоряжение властей, но удалила еще столько же, заявив, что они носили частный характер, пишет ria.ru.

Глава ФБР Джеймс Коми сообщил, что оснований для уголовного преследования Клинтон нет, но за 11 дней до президентских выборов расследование  возобновили после обнаружения новых писем. За два дня до выборов Коми заявил, что эта находка не изменила позицию ФБР, что де-факто означало закрытие дела.

В течение 2016 года сайт WikiLeaks публиковал детали переписки членов Национального комитета Демократической партии, а также письма председателя штаба Хиллари Клинтон Джона Подесты. В октябре власти США заявили о якобы причастности Москвы к хакерским атакам. Позднее ЦРУ через СМИ обвинило Россию во взломе партийных серверов Демократической партии с целью помочь Дональду Трампу, который победил на выборах президента 8 ноября.

Владимир Путин, говоря об обвинениях, заявлял, что в опубликованных данных нет ничего в интересах России, а истерика нагнетается, чтобы отвлечь внимание от их содержания. Комментируя заявления Хиллари Клинтон о якобы вмешательстве России в предвыборную кампанию, пресс-секретарь президента Дмитрий Песков называл обвинения в адрес Москвы "абсолютно голословными".

455 приложений превратили Android-смартфоны в рекламных зомби

Исследователи HUMAN раскрыли крупную кампанию под названием Trapdoor, нацеленную на пользователей Android. Схема объединяла вредоносную рекламу, фейковые приложения и скрытую накрутку показов. В операции использовались 455 вредоносных Android-приложений и 183 C2-домена, контролируемых злоумышленниками.

Пользователь скачивал вроде бы безобидное приложение — например PDF-просмотрщик, чистильщик устройства или другую утилиту.

После запуска оно показывало фейковые уведомления об обновлении и подталкивало установить ещё одно приложение. А вот уже второй этап запускал скрытые WebView, открывал HTML5-домены злоумышленников и начинал запрашивать рекламу.

В пике, по данным исследователей, Trapdoor генерировал до 659 млн рекламных запросов в день. Приложения, связанные с кампанией, скачали более 24 млн раз. Основной объём трафика шёл из США, на них пришлось больше трёх четвертей активности.

 

Главная хитрость в том, что мошенники использовали инструменты атрибуции установок — легитимные технологии, которые помогают маркетологам понимать, откуда пришёл пользователь.

Только здесь их применяли не для честной аналитики, а чтобы включать вредоносное поведение только у тех, кто пришёл через рекламные кампании самих злоумышленников. Если приложение скачать напрямую из Google Play или установить вручную, оно могло вести себя тихо и не палиться перед исследователями.

Trapdoor совмещал сразу несколько подходов: распространение через вредоносную рекламу, скрытую монетизацию через рекламный фрод и многоступенчатую доставку дополнительных приложений.

Второй этап занимался автоматизированным фродом, запускал невидимые WebView и обращался к подконтрольным доменам для получения рекламы. Короче, телефон пользователя превращался в маленький станок для печати рекламных денег.

Для маскировки операторы кампании использовали обфускацию, антианализ и имитацию легитимных SDK.

RSS: Новости на портале Anti-Malware.ru