Хакер перешёл на тёмную сторону и вымогал деньги у транспортной компании

Хакер перешёл на тёмную сторону и вымогал деньги у транспортной компании

Хакер перешёл на тёмную сторону и вымогал деньги у транспортной компании

Sacramento Regional Transit (SacRT), оператор системы общественного транспорта, в выходные подвергся взлому со стороны киберпреступника, что вынудило SacRT временно закрыть свой сайт.

На данный момент известно, что анонимный киберпреступник проник в системы SacRT и провел дефейс сайта. После этого злоумышленник потребовал от компании заплатить выкуп за восстановления нормального внешнего вида сайта.

Атака была проведена в субботу, 18 ноября. До того, как сайт ушел в оффлайн, на главной странице сайта SacRT находилось сообщение, оставленное злоумышленником для руководства компании:

«Прошу прощения, что изменил внешний вид главной страницы вашего сайта. Я хороший хакер, просто хочу помочь вам исправить эту уязвимость.

Я использовал всего лишь одну лазейку для дефейса, вам следует знать, что таких лазеек много.

Это очень опасно! Пожалуйста, свяжитесь со мной как можно скорее.

Пожалуйста, свяжитесь со мной по электронной почте, и я помогу вам устранить эту уязвимость. :)

nesddjerfn[at]protonmail.com».

После этого так называемый «хороший хакер» начал вымогать у SacRT один биткойн (около 8000 долларов США) за восстановление нормального вида сайта. Компания отказалась выплатить обозначенную сумму, после чего хороший хакер быстро превратился в плохого и стал удалять файлы с сервера SacRT.

В общей сложности злоумышленник смог удалить около 30% файлов компании. На данном этапе нет оснований полагать, что хакером были похищены какие-либо конфиденциальные данные.

Несмотря на эту атаку, выведшую из строя веб-сайт, система общественного транспорта продолжала действовать по всему городу, будучи не затронута этим событием. Сотрудники временно были вынуждены использовать ручку и бумагу для управления ежедневными операциями транспортной системы, но они продолжались без заминок. Злоумышленник также не затронул мобильное приложение агентства.

Сообщается, что SacRT работает над восстановлением удаленных файлов из резервной копии. По состоянию на среду веб-сайт агентства вернулся в обычный режим и полностью работоспособен.

Школьница с Claude создала браузер для обхода родительского контроля

Одиннадцатилетняя дочь предпринимателя Сици Чена нашла интересный способ обойти ограничение экранного времени для YouTube. Она попросила Claude написать код собственного браузера на базе Electron и Chromium, запустила его на ноутбуке отца и продолжила смотреть видео. Родительский контроль проиграл ИИ и детской изобретательности всухую.

О случившемся Сици Чен рассказал в соцсети X. По его словам, после установки лимита на YouTube девочка не стала выпрашивать дополнительные минуты, а обратилась к нейросети.

Claude помог собрать отдельный браузер, на который установленное ограничение не распространялось.

Впрочем, отец сам превратил обходы защиты в семейное соревнование. Он пообещал дочери целый день без ограничений за каждый новый способ взломать установленный режим. Судя по результатам, мотивационная программа сработала даже лучше, чем хотелось.

Ранее девочка уже одобряла собственные запросы на дополнительное экранное время через iMessage на устройстве с активной учётной записью отца. В другой раз она заранее включила запись экрана, а затем передала ему смартфон для ввода пароля. Ещё один трюк заключался в трансляции экрана iPhone на Apple TV через AirPlay в тот момент, когда отец набирал код.

Новая история показывает, как генеративный ИИ снижает порог входа в программирование. Чтобы собрать инструмент для решения конкретной задачи, ребёнку уже необязательно годами изучать разработку, а достаточно правильно объяснить нейросети, что требуется.

Теперь Сици Чен спрашивает подписчиков, что ему делать дальше. Ответ, похоже, лежит не в очередном техническом запрете. Когда за каждый успешный побег полагается награда, перед нами уже не родительский контроль, а чемпионат по его обходу.

RSS: Новости на портале Anti-Malware.ru