Associated Press опубликовало список целей российских хакеров

Associated Press опубликовало список целей российских хакеров

Associated Press опубликовало список целей российских хакеров

«Российские хакеры» пытались получить доступ к аккаунтам почти 5 тысяч пользователей по всему миру с марта 2015 по май 2016 года, следует из расследования, опубликованного агентством The Associated Press.

AP изучило составленную работающей в сфере кибербезопасности фирмой Secureworks базу данных вредоносных ссылок, которые хакеры группировки Fancy Bear zrj, s отправили с фальшивых аккаунтов, и десятки электронных писем. Оно также провело интервью более чем с 100 владельцами почтовых ящиков, оказавшихся целями хакеров, пишет tvrain.ru.

Взломщики, по заключению агентства, пытались получить доступ к переписке с почты Gmail. В России среди их целей были оппозиционер Алексей Навальный, член Pussy Riot Мария Алехина, экс-глава ЮКОСа Михаил Ходорковский и еще около 100 человек. В США взломщики пытались атаковать 573 почтовых ящика, включая 130 аккаунтов, связанных с Демократической партией. В списке также — работники связанных с американской обороной учреждений, экс-госсекретарь Колин Пауэлл и бывший главнокомандующий силами НАТО в Европе Филип Бридлав.

На Украине хакеры надеялись надеялись получить данные с аккаунтов как минимум 545 человек, включая президента Петра Порошенко, его сына Алексея, нескольких бывших и действующих министров — в частности, главы МВД Арсена Авакова — а также десятков членов Верховной Рады. В списке также — Сергей Лещенко, оппозиционный депутат, который помог раскрыть информацию о платежах в адрес экс-главы предвыборного штаба Трампа Пола Манафорта. Манафорту в понедельник предъявили обвинения в отмывании денег.

Данные компании Securework привели журналистов AP к заключению, что более 95% всех вредоносных ссылок, используемых для получения доступа к аккаунтам, были сгенерированы между 9 утра и 18.00 по московскому времени с понедельника по пятницу.

В декабре американские спецслужбы обвинили хакерскую группировку Fancy Bear в причастности к попыткам повлять на выборы в США путем кибератак по указанию Кремля. В России эти обвинения отрицают.

Apple закрыла баг, позволяющий вытащить удалённые сообщения с iPhone

Apple выпустила обновление для iPhone и iPad, закрывающее неприятную дыру, которую ранее правоохранители использовали для чтения удалённых сообщений из мессенджеров. Оказалось, что содержимое таких сообщений сохранялось в кеше уведомлений и могло лежать там до месяца.

В своём уведомлении Apple сухо признала проблему: «уведомления, отменынне как удалённые, могли сохраняться на устройстве». Формулировка, конечно, образцовая. Не баг, а просто сообщения решили немного пожить своей жизнью.

Всё это — отголоски истории, о которой мы писали пару недель назад. Тогда стало известно, что ФБР смогло извлечь удалённые сообщения Signal с iPhone с помощью инструментов форензики.

Причина оказалась до смешного банальной: если текст сообщения появлялся в уведомлении, то затем он записывался во внутреннюю базу данных телефона и оставался там даже после удаления самого сообщения в Signal.

То есть пользователь мог включить исчезающие сообщения, рассчитывать на приватность, а iPhone в этот момент бережно сохранял всё в своей базе.

После публикации Signal потребовал от Apple исправить ситуацию. Президент Signal Мередит Уиттакер тогда заявила, что уведомления с удалёнными сообщениями не должны оставаться ни в какой системной базе.

Зачем вообще содержимое таких уведомлений логировалось и хранилось, до конца неясно. Apple на запросы журналистов с объяснениями оперативно не ответила. Зато выпустила патч и даже адаптировала его для устройств с более старой веткой iOS 18.

Проблема вызвала тревогу у защитников приватности не просто так. Исчезающие сообщения в Signal, WhatsApp и других мессенджерах — это не декоративная функция для любителей красивых настроек. Для многих пользователей, особенно из групп риска, это реальный инструмент защиты переписки на случай изъятия устройства.

RSS: Новости на портале Anti-Malware.ru