Смартфоны соратников президента Бразилии были взломаны хакерами

Смартфоны соратников президента Бразилии были взломаны хакерами

Смартфоны соратников президента Бразилии были взломаны хакерами

Четыре человека, подозреваемые в киберпреступлении, задержаны Бразилии. Сообщается, что эта группа злоумышленников совершала кибератаки на смартфоны политических деятелей, в числе которых был ближайший соратник президента Бразилии Мишела Темера.

Жертвами целевых атак стали глава гражданской канцелярии президента Элисеу Падилья и секретарь по делам правительства Карлуш Марун.

Еще 23 человека, занимающих иные политические посты, также пострадали от нападениям киберпреступников.

Цель злоумышленников заключалась в получении денежных средств. Для этого была придумана следующая схема: сначала преступники получили доступ к контактам высокопоставленных лиц, а затем под любыми предлогами начинали просить денег у знакомых политиков.

Поскольку речь шла о действительно влиятельных людях, собеседники киберпреступников не решались отказать им. Таким образом, мошенникам удавалось получать крупные суммы денег на свои банковские счета.

Общая сумма полученных средств оказалось все же не так велика — 76 000 реалов (почти $20 000). Однако злоумышленники вполне могли продать кому-нибудь полученную со смартфонов конфиденциальную информацию политиков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

PT NAD помог Ортиксу выявить уязвимости и нарушения в сети

Компания «Ортикс», управляющая сетью из 59 ортопедических салонов по всей стране, внедрила систему анализа трафика PT Network Attack Discovery (PT NAD) от Positive Technologies. Решение было выбрано после успешного пилотного тестирования, в ходе которого служба информационной безопасности выявила несколько инцидентов и уязвимостей в сети.

«Ортикс» ежегодно обслуживает более 100 тысяч клиентов, и защита персональных данных — одна из приоритетных задач. На фоне роста числа кибератак компания решила усилить контроль за трафиком и происходящим в сети.

«Нам было важно видеть, что именно происходит внутри — какой трафик идёт, какие угрозы могут появиться, и в каком виде. Нужно было всё это отслеживать в реальном времени», — говорит Артемий Балеевских, руководитель АСУП в «Ортиксе».

Внедрение системы проводил партнёр Positive Technologies — компания «Экстрим безопасность». Интегратор адаптировал систему под инфраструктуру «Ортикса» и настроил визуализацию угроз с разбивкой по уровням опасности.

После тестирования специалисты представили отчёт с перечнем выявленных проблем. Среди них:

  • использование запрещённого софта на рабочих станциях;
  • слабые (словарные) пароли у пользователей;
  • наличие уязвимости, которая могла привести к взлому критически важной системы;
  • флуд-атака на внутреннюю инфраструктуру;
  • активность майнера криптовалюты и ботнета, использовавшего ресурсы компании для спама.

После анализа результатов пилотного проекта «Ортикс» решил оставить PT NAD в качестве постоянного решения. В компании отметили, что помимо внешних угроз система также помогла выявить нарушения политик безопасности внутри сети. В будущем планируется дополнительно внедрить систему класса NGFW (межсетевой экран нового поколения) и связать её с PT NAD для повышения общей защищённости.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru