Козловский: Создание Lurk и WannaCry курировали сотрудники ФСБ

Козловский: Создание Lurk и WannaCry курировали сотрудники ФСБ

Козловский: Создание Lurk и WannaCry курировали сотрудники ФСБ

Известный всем екатеринбургский киберпреступник Константин Козловский, арестованный недавно, заявил, что создание вредоносных программ WannaCry и Lurk курировали сотрудники ФСБ. В частности, обвинения Козловского коснулись майора ФСБ Дмитрия Докучаева, который, как утверждает хакер, мог самостоятельно вести работу с зараженными объектами.

«Специфика нашей работы над вредоносными программами подразумевала, что и Докучаев, и те, кому он дал доступ, могли самостоятельно вести работу с зараженными объектами», — цитирует господина Козловского kommersant.ru.

Напомним, что майор, речь о котором идет в заявлении Козловского, был арестован по делу о госизмене в декабре 2016 года. Среди вредоносных программ, работа над которыми велась под покровительством ФСБ, екатеринбургский киберпреступник отметил нашумевший WannaCry.

«Во время просмотра сюжета о WannaCry я обратил внимание на знакомую деталь в работе программы-вымогателя — до боли была знакома ее “морда”», — объясняет Козловский.

Также киберпреступник утверждает, что для тестирования этих вредоносных программ использовались компьютерные системы «Роснефти», «Газпрома», ЛУКОЙЛа и «Сбербанка».

Напомним, что в этом месяце стало известно о том, что екатеринбургский хакер признался во взломе Демпартии США по заказу ФСБ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вишинг-атака помогла похитить данные клиентов Cisco

Как сообщила Cisco, злоумышленник смог обманом получить доступ к данным пользователей Cisco.com. Всё произошло после фишингового звонка (так называемый «вишинг» — когда атакуют через голосовую связь), во время которого киберпреступник притворился сотрудником и убедил представителя Cisco выдать ему доступ.

Инцидент обнаружили 24 июля. Киберпреступник получил и выгрузил часть данных из облачной CRM-системы, с которой Cisco работает через стороннего подрядчика.

Утекла базовая информация о клиентах: имена, названия компаний, адреса, имейлы, телефоны, ID пользователей, а также технические детали вроде даты создания аккаунта.

Сколько всего пользователей пострадало — в Cisco не говорят. Представитель компании отказался уточнить масштабы утечки.

Судя по всему, это не первый случай взлома через такие CRM-платформы. Ранее сообщалось о похожих инцидентах у Allianz Life, Tiffany & Co., Qantas и других компаний, данные которых хранились в системах Salesforce. Известно, что Cisco тоже является клиентом Salesforce.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru