Арестованы трое подозреваемых в самом крупном взломе в истории Ливана

Арестованы трое подозреваемых в самом крупном взломе в истории Ливана

Арестованы трое подозреваемых в самом крупном взломе в истории Ливана

Ливанские правоохранители арестовали трех лиц, подозреваемых в «самом крупном взломе в истории Ливана». Таким образом, на прошлой неделе были задержаны главный киберпреступник, один из его сообщников и местный бизнесмен.

Обвинение утверждает, что злоумышленники проникли в системы агентств безопасности, правительственных ведомств и частных компаний, среди которых были два сотовых оператора и крупный интернет-провайдер.

Выяснилось, что провайдером оказался Ogero Telecom, киберпреступники смогли получить полный контроль над системой электронной почтой компании, стало быть, они какое-то время могли отправлять электронные письма от лица этой организации.

Однако преступники решили пойти другим путем — полученные в ходе взлома данные компаний они пытались продать неизвестным лицам. Есть основания полагать, что задержанный бизнесмен является как раз тем лицом, кто хотел купить эти данные.

Правоохранители не назвали имена задержанных, однако местные СМИ утверждают, что задержанный бизнесмен присутствует в совете директоров ливанского банка.

Ogero Telecom обнаружил факт взлома в конце июня, после чего сразу же уведомил правоохранительные органы.

Расширение Save as Image Type для Chrome отключили из-за вредоноса

Пользователи Chrome столкнулись с неприятным сюрпризом: расширение Save as Image Type, которое многим помогало быстро сохранять изображения в JPG или PNG вместо WebP, оказалось заблокировано браузером. Chrome прямо предупреждает, что аддон отключён из-за содержания вредоносного кода.

Для многих это особенно досадная история, потому что расширение было довольно удобным в повседневной работе.

Оно позволяло без лишней возни сохранять картинки с сайтов в более привычных форматах, не прибегая к конвертации вручную. Но, похоже, за удобством могла скрываться куда менее приятная начинка.

Что именно стало причиной блокировки, Google пока публично не разъяснила. Однако в обсуждениях пользователи указывают на возможную подмену партнёрских ссылок, в частности у Amazon и Best Buy. Иными словами, расширение могло незаметно переписывать партнёрские ссылки под себя и таким образом перехватывать чужую комиссию.

 

Один из пользователей Reddit ещё ранее жаловался, что переходы по ссылкам Best Buy начали вести себя странно и неожиданно перебрасывали его не туда, куда нужно. По его наблюдениям, проблема исчезала в режиме инкогнито, где расширения обычно не работают по умолчанию. Это косвенно указывало именно на вмешательство установленного аддона.

Любопытно и то, что похожая история, судя по сообщениям пользователей, могла происходить и раньше в Microsoft Edge. В старой ветке Reddit упоминалось, что Edge удалил это расширение из своего каталога примерно год назад.

RSS: Новости на портале Anti-Malware.ru