Объекты крупнейшего оператора связи США помогают АНБ шпионить

Объекты крупнейшего оператора связи США помогают АНБ шпионить

Объекты крупнейшего оператора связи США помогают АНБ шпионить

Согласно сообщениям зарубежных СМИ, объекты AT&T, расположенные в нескольких американских городах, принимают участие в шпионаже Агентства национальной безопасности (АНБ) США. Всего сообщается о восьми объектах в Атланте, Чикаго, Далласе, Лос-Анджелесе, Нью-Йорке, Сан-Франциско, Сиэтле и Вашингтоне.

В сущности, это установки для пиринга, которые обычно направляют трафик других телекоммуникационных компаний в сеть AT&T. Однако в этом случае эти объекты могут быть использованы для передачи чужих пакетов в руки АНБ.

Соответствующие выводы представило издательство The Intercept, представитель AT&T Кристофер Августин на данный момент никак не опроверг этих обвинений.

Так зачем же АНБ собирает эти данные?

Системы АНБ устроены таким образом, что реагируют на определенные «селекторы» — имена, адреса электронной почты или номера телефона. Однако если этот селектор попался в электронном письме, «АНБ получит копию всего ящика, а не только отдельных сообщений, содержащих этот селектор».

Специалисты пришли к выводу, что полученные таким образом данные были санкционированы распоряжением эпохи Рейгана, известным как 12333.

«12333 используется для атак целей, находящихся за границей, сбор даных происходит за пределами США», — говорил по поводу этого распоряжения Джон Тай, бывший сотрудник Госдепартамента. — «Я считаю, что случайный сбор данных граждан Америки идет вразрез с Конституцией».

Ранее AT&T уже подвергалась критике за продажу данных о местоположении своих клиентов в режиме реального времени сторонним компаниям.

ФБР расследует серию вредоносных игр в Steam и ищет пострадавших игроков

ФБР запустило публичный сбор информации по делу о вредоносных играх в Steam. Ведомство сообщило, что подразделение в Сиэтле ищет возможных пострадавших, которые устанавливали игры из Steam со встроенным вредоносным кодом.

Судя по описанию, речь идёт не о каком-то единичном инциденте, а о целой серии историй, когда под видом обычных игр пользователям подсовывали зловред.

Такие проекты выглядели вполне безобидно, но после запуска могли красть данные, перехватывать аккаунты и вытаскивать конфиденциальную информацию с компьютера. Об этом ранее писали и исследователи, разбиравшие отдельные случаи на Steam.

Среди игр, которые связывают с этой историей, называют Chemia, Dashverse / DashFPS, Lampy, Lunara, PirateFi, Tokenova и BlockBlasters. Особенно заметным оказался случай с BlockBlasters: по данным исследователей, вредоносная активность там проявилась после одного из патчей, а зловред собирал, в частности, данные, связанные с криптокошельками и учётными записями пользователя.

Вообще, схема довольно неприятная: человек просто ставит игру, запускает её как обычно, а дальше вместе с развлечением получает ещё и скрытую нагрузку в виде стилера или другого вредоносного инструмента.

В результате под удар могут попасть не только игровые аккаунты, но и сохранённые сессии в браузере, логины, пароли и криптокошельки. В случае с BlockBlasters исследователи отдельно указывали на сбор данных Steam и другой информации с заражённой системы.

ФБР сейчас предлагает пострадавшим добровольно заполнить специальную форму на своём сайте. Ведомство подчёркивает, что ответы конфиденциальны, а тех, кто предоставит информацию, при необходимости могут позже попросить о дополнительных деталях.

RSS: Новости на портале Anti-Malware.ru