WP: минюст США подозревает Иран во взломе телесети HBO

WP: минюст США подозревает Иран во взломе телесети HBO

WP: минюст США подозревает Иран во взломе телесети HBO

Министерство юстиции США в течение ближайшего месяца объявит о ряде расследований, в котором подозреваемыми выступают Иран или иранские граждане. Об этом сообщила в воскресенье газета The Washington Post со ссылкой на свои источники в ведомстве.

По их сведениям, в прошлом месяце министерство рассматривало вопрос о возможности предать публичной огласке продолжающиеся расследования, подозреваемыми в которых выступают Иран или иранские граждане. Издание отмечает, что в минюсте такая возможность вызвала обеспокоенность, некоторые сотрудники ведомства опасаются, что руководство хочет раскрыть эти дела из-за желания вашингтонской администрации ужесточить санкции против Исламской Республики через Конгресс США. Информация о таких уголовных делах поможет ускорить процесс обсуждения новых ограничений, считают источники газеты. Другие сотрудники ведомства опасаются, что данный шаг создаст значительные проблемы для продолжающейся следственной работы и усложнит процесс поимки подозреваемых, пишет tass.ru.

В частности, минюст собирается рассказать о хакерском взломе американской телесети HBO, которая в середине года столкнулась с массовыми утечками данных. В результате действий злоумышленников информация о предстоящих сериях "Игры престолов", а также сюжеты нескольких серий были выложены в интернет. Также сообщалось, что ряд эпизодов были доступны в сети раньше их даты выхода по ТВ. По данным The Washington Post, предположительно иранские хакеры смогли завладеть 1,5 Тб информации.

13 октября президент США Дональд Трамп изложил новую, более жесткую стратегию Вашингтона по отношению к Тегерану. Он заявил, что США будут противостоять "дестабилизирующему влиянию" Ирана, а также намерены призвать международное сообщество объединиться для оказания давления на Корпус "стражей исламской революции" (КСИР, элитные части ВС Ирана).

Кроме того, глава государства отказался подтвердить то, что Тегеран выполняет соглашение по ядерной программе. Он обещал добиваться внесения в него изменений. Данный вопрос сейчас обсуждается в Конгрессе, которому и предстоит принять решение, будут ли США и дальше участвовать в ядерной сделке.

Новый троян шифрует Android, крадёт переписку и пугает владельца скримерами

Исследователи из Zimperium обнаружили Android-вредонос Mantax Otax, который объединил шифровальщик, шпионский софт и набор инструментов для издевательства над жертвой. Он крадёт данные, блокирует экран, требует выкуп и по команде устраивает на смартфоне настоящее шоу ужасов.

Кампанию связывают с индонезийскими операторами. Вредонос распространяют под видом APK-файлов через сторонние хостинги, фишинговые сообщения и методы социальной инженерии.

В Google Play его не размещают, поэтому сначала жертву нужно убедить самостоятельно установить приложение и выдать ему права администратора и доступ к Accessibility.

После запуска Mantax Otax получает адрес управляющего сервера через GitHub, регистрирует заражённое устройство и отправляет его идентификатор, местоположение, оператора связи и версию Android. Команды поступают через Firebase или WebSockets.

На Android 9 и более старых версиях вредонос обходит общее хранилище, шифрует документы, фотографии, видео, архивы, базы данных и другие файлы алгоритмом AES. Оригиналы удаляются, а копии получают расширение .enc. Локальные изображения заменяются требованиями выкупа, после чего поверх экрана открывается чат с вымогателями.


На Android 10 и новее Scoped Storage серьёзно ограничивает масштаб шифрования. Но расслабляться рано: шпионская часть никуда не исчезает. Mantax Otax способен красть ПИН-код блокировки, СМС и одноразовые пароли, контакты, историю звонков и браузера, данные аккаунтов Google, переписку WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) и Telegram.

Вредонос также делает снимки обеими камерами, записывает экран в MP4 и транслирует происходящее почти в реальном времени. Во второй версии появились непрерывные диалоговые окна, полноэкранные ролики, всплывающие каждые 600 мс скримеры и произвольные фразы, которые смартфон зачитывает вслух. Если выкуп не платят, телефон буквально начинает орать.


Актуальный Play Protect уже распознаёт и блокирует Mantax Otax. Пользователям рекомендуют не устанавливать APK из сомнительных источников и не выдавать Accessibility неизвестным приложениям.

RSS: Новости на портале Anti-Malware.ru