США провели общенациональные киберучения по защите выборов

США провели общенациональные киберучения по защите выборов

США провели общенациональные киберучения по защите выборов

США закончили общенациональные киберучения, упор в которых делался на защиту процесса выборов от вторжения извне. Учения длились три дня, в них приняли участие 44 штата, а также АНБ, Пентагон, Минюст и другие ведомства.

Главная цель учений была такова — выработать наилучшие практики реагирования на киберинциденты и предотвращения целевых атак.

Участникам удалось понаблюдать за схемами манипулирования мнением народа относительно разных кандидатов, которые осуществлялись с помощью новостных площадок.

Также обыгрывались фишинговые сценарии, в ходе которых была задача получить данные официальных лиц, различные формы взломов, DoS-атак на государственные сайты и проникновение злоумышленников в сети избирательных комиссий.

В Министерстве внутренней безопасности сообщили, что были учтены все современные киберриски, которые могут потенциально угрожать инфраструктуре выборов.

Министр безопасности отметила, что результаты учений вызывают положительные эмоции, так как была налажена связь между частным сектором, местными властями и федеральным правительством.

Напомним, что американскому школьнику потребовалось всего 10 минут, чтобы взломать реплику настоящего сайта избирательной системы США, на котором публикуется информация о результатах.

Также сегодня стало известно, что Дональд Трамп отменил ранее введенный Бараком Обамой меморандум, в котором определяются условия применения кибероружия против оппонентов. По словам знакомых с ситуацией источников, цель Трампа — ослабить ограничения на применение оружия в цифровом пространстве.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru