Британское антидопинговое агентство подверглось кибератаке

Британское антидопинговое агентство подверглось кибератаке

Британское антидопинговое агентство подверглось кибератаке

Британское антидопинговое агентство, в базах которого содержатся тысячи результатов допинг-тестов спортсменов, а также их медицинские данные, подверглось кибератаке. Под угрозой оказались данные футболистов премьер-лиги, велоспортсменов и известных олимпийцев.

Представитель Ukad подтвердил, что агентство подвергалось кибератаке, однако есть основания полагать, что она не увенчалась успехом, а данные спортсменов не было скомпрометированы. В настоящее время агентство расследует данный инцидент.

Сообщается, что представителей агентства экстренно вызвали на заседание, где им сообщили о факте совершенной кибератаки.

«Я вошел [в штаб-квартиру — прим. ред.] вместе с остальным персоналом, и нам сообщили, что в выходные была совершена кибератака, которая подвергла риску данные спортсменов», — вспоминает источник в агентстве.

Скорее всего, как это часто бывает, атаку свяжут с «российскими хакерами» Fancy Bears. Это любимая киберпреступная группировка, связью с которой оправдывают любое кибернападение на различные зарубежные структуры.

Например, Fancy Bears опубликовала эксклюзивный пакет документов, согласно которым Олимпийский комитет США добивается независимости Всемирного антидопингового агентства (WADA) от Международного олимпийского комитета (МОК).

Также группа поделилась информацией, согласно которой Ричард Макларен, глава WADA, выполнял заказ правительства Канады. Причиной всему стало огромное желание Канады занимать первые места.

Злоумышленники украли 7 млн долларов через взломанный Trust Wallet

Массовые жалобы пользователей Trust Wallet на произвольные списания средств продолжались всю ночь с 25 на 26 декабря. Компания признала проблему лишь под утро. По подтверждённым данным, общий объём похищенных средств составил около 7 млн долларов, при этом руководство Trust Wallet пообещало полностью компенсировать потери.

Проблему у сервиса ещё вечером обнаружил блокчейн-расследователь ZachXBT — он же первым сообщил о подозрительной активности. Почти сразу после этого в сети начали появляться жалобы пользователей на несанкционированные списания средств.

Инциденты начались после обновления расширения Trust Wallet для Google Chrome. По предварительной версии, злоумышленники подменили расширение на скомпрометированную версию, что и привело к утечке средств.

В самой компании подтвердили наличие проблемы утром 26 декабря. На данный момент подтверждённый ущерб оценивается примерно в 7 млн долларов. При этом, как отмечают в Trust Wallet, в большинстве случаев у отдельных пользователей похищались сравнительно небольшие суммы.

Как уточнили в Trust Wallet, проблемной оказалась версия расширения 3.68. Пользователям других версий кошелька опасаться нечего. Исправленное расширение уже опубликовано в официальном магазине Google Chrome. Также в компании заверили, что пользователи мобильных версий Trust Wallet не пострадали.

Основатель криптобиржи Binance Чанпэн Чжао, которому принадлежит Trust Wallet, пообещал компенсировать потери пользователей. Об этом, как сообщил портал «Код Дурова», он заявил публично.

Инцидент с Trust Wallet — не первый случай, когда для кражи криптовалюты используются скомпрометированные браузерные расширения. Так, в ноябре была выявлена кампания по распространению стилера VenomSoftX, связанного с инфраструктурой зловреда ViperSoftX. Его основной задачей также была кража средств с криптокошельков. При этом главным каналом распространения выступали не официальные магазины расширений, а сайты с пиратскими играми и различными читами.

RSS: Новости на портале Anti-Malware.ru