Хакер перешёл на тёмную сторону и вымогал деньги у транспортной компании

Хакер перешёл на тёмную сторону и вымогал деньги у транспортной компании

Хакер перешёл на тёмную сторону и вымогал деньги у транспортной компании

Sacramento Regional Transit (SacRT), оператор системы общественного транспорта, в выходные подвергся взлому со стороны киберпреступника, что вынудило SacRT временно закрыть свой сайт.

На данный момент известно, что анонимный киберпреступник проник в системы SacRT и провел дефейс сайта. После этого злоумышленник потребовал от компании заплатить выкуп за восстановления нормального внешнего вида сайта.

Атака была проведена в субботу, 18 ноября. До того, как сайт ушел в оффлайн, на главной странице сайта SacRT находилось сообщение, оставленное злоумышленником для руководства компании:

«Прошу прощения, что изменил внешний вид главной страницы вашего сайта. Я хороший хакер, просто хочу помочь вам исправить эту уязвимость.

Я использовал всего лишь одну лазейку для дефейса, вам следует знать, что таких лазеек много.

Это очень опасно! Пожалуйста, свяжитесь со мной как можно скорее.

Пожалуйста, свяжитесь со мной по электронной почте, и я помогу вам устранить эту уязвимость. :)

nesddjerfn[at]protonmail.com».

После этого так называемый «хороший хакер» начал вымогать у SacRT один биткойн (около 8000 долларов США) за восстановление нормального вида сайта. Компания отказалась выплатить обозначенную сумму, после чего хороший хакер быстро превратился в плохого и стал удалять файлы с сервера SacRT.

В общей сложности злоумышленник смог удалить около 30% файлов компании. На данном этапе нет оснований полагать, что хакером были похищены какие-либо конфиденциальные данные.

Несмотря на эту атаку, выведшую из строя веб-сайт, система общественного транспорта продолжала действовать по всему городу, будучи не затронута этим событием. Сотрудники временно были вынуждены использовать ручку и бумагу для управления ежедневными операциями транспортной системы, но они продолжались без заминок. Злоумышленник также не затронул мобильное приложение агентства.

Сообщается, что SacRT работает над восстановлением удаленных файлов из резервной копии. По состоянию на среду веб-сайт агентства вернулся в обычный режим и полностью работоспособен.

Подпишитесь на новости

В 86% ответов чат-ботов о цифровом насилии нашли ошибки, пробелы и риски

ИИ уверенно объясняет, как защититься от слежки, но уверенность ещё не делает совет безопасным. Исследователи из Нью-Йоркского университета проверили четыре чат-бота: в 86% ответов нашли проблемы с точностью, полнотой или безопасностью. Даже специализированные помощники для переживших насилие не справились лучше универсальных моделей.

Подробности опубликовала школа NYU Tandon. Команда использовала 193 вопроса о шпионском софте, отслеживании местоположения и контроле аккаунтов. Проверяли GPT-4o, Claude 3.7 Sonnet, Aimee и Ruth.

Именно небезопасными признали около 74% ответов Aimee, 65% — Claude, 61% — Ruth и 55% — GPT-4o. В 60% ответов отсутствовали важные предупреждения о рисках.

Среди ошибок нашлись рекомендации использовать VPN против шпионских программ и менять пароли без учёта того, что преследователь может контролировать устройство или общий аккаунт.

При этом изменения способны предупредить его о действиях пострадавшего, а удаление данных — уничтожить доказательства.

Исследователи также проверили, станут ли боты помогать потенциальному преследователю. Склонить к этому удалось все четыре системы; Aimee и Ruth ответили примерно на две трети таких запросов.

Результаты относятся к конкретным системам и условиям тестирования. Но проблему показывают наглядно: технически правдоподобная инструкция может ухудшить положение человека.

RSS: Новости на портале Anti-Malware.ru