Группа Lurk могла вывести миллионы со счетов руководителей ЛДПР

Группа Lurk могла вывести миллионы со счетов руководителей ЛДПР

Группа Lurk могла вывести миллионы со счетов руководителей ЛДПР

Согласно новой информации, возникшей вокруг деятельности киберпреступной группы Lurk, злоумышленники вывели крупные суммы денег со счетов лиц, руководящих партией ЛДПР. Напомним, что Константин Козловский, один из лидеров Lurk, в прошлом сознался во взломе серверов Демократической партии США.

Согласно полученному от адвоката документу, киберпреступникам удалось похитить более 4 миллионов рублей у Жириновского, 99 миллионов рублей у его сына, а у первого заместителя фракции ЛДПР в Госдуме РФ Вадима Деньгина — около 1,7 миллионов евро.

Дождаться официальных комментариев от представляющих партию лиц пока не представляется возможным.

СМИ ссылаются на некие источники, близкие к органам, которые подтвердили факт проведения целевых кибератак на правящую верхушку ЛДПР.

Как уже отмечалось ранее, в декабре прошлого года Константин Козловский, осужденный екатеринбургский киберпреступник, признался во взломе серверов Демократической партии США. По словам Козловского, он делал это под руководством сотрудников ФСБ.

Как утверждает следствие, злоумышленник действовал в рамках группы Lurk, которую задержали в 2016 году. Помимо взлома Национального комитета Демократической партии США и электронной переписки Хиллари Клинтон, екатеринбуржец также «взламывал очень серьезные военные предприятия США и прочие организации».

Чуть позже в том же месяце Козловский удивил всех, заявив, что создание вредоносных программ WannaCry и Lurk курировали сотрудники ФСБ. В частности, обвинения Козловского коснулись майора ФСБ Дмитрия Докучаева, который, как утверждает хакер, мог самостоятельно вести работу с зараженными объектами.

Android 17 спрячет от провайдеров названия посещаемых сайтов

Google добавит в Android 17 платформенную поддержку Encrypted Client Hello (ECH) — технологии, которая скрывает доменное имя сайта на начальном этапе установки защищённого соединения. Провайдерам и владельцам Wi-Fi станет сложнее определять, куда именно ходит пользователь.

Обычный HTTPS шифрует содержимое соединения, но имя запрашиваемого сайта может оставаться видимым в поле Server Name Indication.

ECH закрывает и эту щель, шифруя ClientHello — первую часть TLS-рукопожатия. Технология работает вместе с частным DNS.

Chrome и Firefox уже поддерживают ECH, но Android 17 внедрит защиту на уровне платформы. Она будет включена по умолчанию для приложений, ориентированных на новую версию ОС и использующих совместимые сетевые библиотеки — актуальные OkHttp, WebView или HttpEngine.

 

Если сервер не поддерживает ECH, Android отправит поле-пустышку ECH GREASE. Само доменное имя при этом останется видимым, зато защищённые соединения не будут выделяться среди остальных.

Подразделение Google Jigsaw протестировало механизм на 10 тыс. популярных доменов и в сетях 740 провайдеров из 202 стран, не обнаружив проблем с загрузкой сайтов.

Android 17 также потребует от приложений разрешение на поиск устройств в локальной сети, включит Certificate Transparency по умолчанию и позволит участвующим операторам автоматически отключать 2G для защиты от поддельных базовых станций и СМС-бластеров.

Таким образом, провайдер всё ещё увидит трафик, но список сайтов для любопытного отчёта собрать будет уже заметно сложнее.

RSS: Новости на портале Anti-Malware.ru