WSJ: Компания Uber обвиняется в кибератаках и прослушивании телефонов

WSJ: Компания Uber обвиняется в кибератаках и прослушивании телефонов

WSJ: Компания Uber обвиняется в кибератаках и прослушивании телефонов

По заявлениям бывшего сотрудника Uber, руководство американской компании, предоставляющей услуги по поиску, вызову и оплате такси или частных водителей, давало распоряжения проводить кибератаки против конкурентов, прослушивать телефоны и вербовать информаторов в других компаниях.

Как пишет газета The Wall Street Journal, о данных обвинениях стало известно из письма, подготовленного адвокатом бывшего специалиста по безопасности в Uber Ричарда Джейкобса.

Из этого письма следует, что Uber активно прибегала к помощи бывших сотрудников ЦРУ, которые осуществляли кибератаки с целью похищения коммерческих секретов конкурентов. Все это происходило под руководством Трэвиса Каланика (ушедшего в отставку в июне), которому нанятые специалисты в июне 2016 года предоставили видеозапись, на которой был запечатлен глава другой компании.

Также утверждается, что летом 2016 года агенты собирали данные о разговорах по телефону между конкурентами Uber, политиками и представителями регулирующих органов.

В перечень обвинений также вошли: взлом сети компании, являющейся конкурентом Uber, и похищение информацию обо всех ее водителях; целенаправленный шпионаж за другими фирмами и иностранными чиновниками; попытка срыва манифестации, направленные против Uber, выдавая себя за водителей компании.

Новое руководство компании отметило, что не может подтвердить всю эту информацию, однако намерено конкурировать честно и справедливо в дальнейшем.

Это далеко не первый раз, когда Uber сталкивается с проблемами. Года для компании выдался тяжелый — в октябре мы писали, что приложение Uber может записывать экран iPhone, после чего, в том же месяце Google потребовала от Uber $1 млрд за промышленный шпионаж.

Не говоря уже о массовой утечке, после которой были уволены некоторые сотрудники, тогда Uber даже заплатила хакерам $100 тысяч за молчание.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МВД России: даже с VPN мошенники могут узнать ваш район и украсть данные

МВД России рассказало, как мошенники могут использовать IP-адрес потенциальной жертвы. С его помощью злоумышленники способны определить её местоположение с точностью до района, что позволяет им организовывать широкий спектр атак — от DDoS и перехвата трафика до кражи личных данных.

Согласно материалам МВД, которые оказались в распоряжении РИА Новости, по IP-адресу можно определить местоположение пользователя с точностью до города, а в некоторых случаях — и до конкретного района. Эта информация активно используется для организации DDoS-атак.

Кроме того, знание геолокации жертвы повышает эффективность фишинговых атак, которые чаще всего направлены на получение персональных и конфиденциальных данных.

«В некоторых случаях, используя IP-адрес, злоумышленники могут перехватить трафик, если жертва подключается к незащищённым сетям, таким как общественные точки доступа Wi-Fi. Это может привести к утечке конфиденциальной информации», — предупреждает МВД.

При этом злоумышленники могут получить IP-адрес даже в тех случаях, когда пользователь использует прокси-сервер или VPN. Для этого они, как правило, эксплуатируют различные уязвимости в программном обеспечении или сетевых конфигурациях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru