Китайские киберпреступники похитили секретные данные ВМС США

Китайские киберпреступники похитили секретные данные ВМС США

Китайские киберпреступники похитили секретные данные ВМС США

Работающие на китайское правительство киберпреступники скомпрометировали компьютеры подрядчика ВМС США, что позволило им похитить крайне чувствительную информацию, касающуюся ведения подводного боя. Среди похищенных злоумышленниками данных были планы создания сверхзвуковой противокорабельной ракеты.

От официальных лиц стало известно, что взлом был произведен в январе и феврале.

«В соответствии с федеральными нормативными актами, компании обязаны уведомлять правительство о серьезных киберинцидентах, которые потенциально затрагивают правительственные сети. На данный момент будет неуместно озвучивать более подробную информацию», — заявили в ВМС США.

В Китае завили, что ничего не знают об этой кибератаке, подчеркнув, что страна «решительно выступает за кибербезопасность» и «против любых форм кибератак».

В настоящее время известно, что киберпреступники атаковали подрядчика, который работает на Naval Undersea Warfare Center (NUWC, Центр ведения подводных боевых действий), NUWC расположен в Ньюпорте, штат Род-Айленд.

В результате в руки злоумышленников попали 614 Гб данных секретного проекта, известного под кодовым названием Sea Dragon («Морской дракон»). В ВМС заявили, что разглашение этих данных может нанести ущерб национальной безопасности.

В настоящее время расследованием этого дела занимается ФБР, которое отказалось предоставить какие-либо комментарии по этому поводу.

МВД предупредило о перехвате СМС-кодов и посоветовало включать биометрию

СМС-код больше не выглядит надежной защитой. МВД России рекомендует пользователям включать двухфакторную аутентификацию с использованием биометрии в банковских приложениях и других сервисах, где такая возможность уже реализована.

Как сообщили ТАСС в пресс-службе ведомства, причина проста: мошенники все чаще находят способы перехватывать СМС-коды, которые используются для подтверждения входа и операций.

Поэтому там, где это возможно, лучше использовать более защищенные механизмы авторизации. Эта рекомендация касается не только банковских приложений, но и портала «Госуслуги».

В МВД напоминают, что получив доступ к учетной записи, злоумышленники фактически получают доступ и к персональным данным пользователя. Именно поэтому в ведомстве призывают никогда не передавать коды подтверждения из сообщений, не хранить учетные данные в непроверенных сервисах и внимательно относиться к тому, где вводятся логин и пароль.

Впрочем, главной проблемой, по мнению МВД, остаются вовсе не технологии. Большинство хищений происходит потому, что пользователи сами сообщают конфиденциальную информацию, поверив мошенникам.

Ведомство также напомнило о классической схеме телефонного мошенничества. Если звонящий представляется сотрудником банка, полиции, ФСБ или другого ведомства, требует срочно перевести деньги на безопасный счет, назвать код из СМС или установить какое-либо приложение, разговор следует немедленно прекратить.

В МВД подчеркивают: настоящие сотрудники банков и государственных органов не запрашивают по телефону ПИН-коды, CVV-коды банковских карт и коды подтверждения из СМС. Если такой разговор начался, почти наверняка на другом конце провода мошенник.

RSS: Новости на портале Anti-Malware.ru