Миллионы данных избирателей Техаса были найдены на незащищенном сервере

Миллионы данных избирателей Техаса были найдены на незащищенном сервере

Миллионы данных избирателей Техаса были найдены на незащищенном сервере

В интернете было обнаружено большое количество персональных данных избирателей. Утекшие записи содержали личную информацию миллионов жителей Техаса. Все это хранилось на незащищенном сервере, где даже не был установлен пароль.

Персональные сведения содержались в единственном файле и насчитывали около 14,8 миллионов записей. Для сравнения — всего в Техасе зарегистрировано 19,3 миллионов избирателей.

Это очередная утечка ставит под сомнение возможности политических партий, касающиеся хранения данных избирателей. Такая ситуация особенно опасна на фоне информационных войн, когда одно государство постоянно обвиняет другое во вторжении в выборы и влиянии на их результаты.

Утекшие персональные данные обнаружил специализирующийся на утечках исследователь из Новой Зеландии, известный под псевдонимом Flash Gordon. На данный момент неизвестно, кому именно принадлежит сервер, на котором хранилась незащищенная конфиденциальная информация. Есть лишь предположения, что он был скомпилирован Data Trust.

Стоит отметить, что представители Data Trust отказались как-либо прокомментировать наличие сервера с личной информацией избирателей.

Крис Викери, специалист компании UpGuard, проанализировал скомпрометированные персональные данные: один файл, размером около 16 гигабайт, содержит десятки полей, включающих личную информацию.

Среди этих данных: имя избирателя, адрес, пол, а также история голосования за несколько лет (включая отданный голос на президентских выборах).

Со своей стороны, власти Техаса подчеркнули, что эти данные не могут использоваться в коммерческих целях. Например, для таргетированной рекламы. Однако узнать политические предпочтения отдельных людей, при этом прочно связав их с конкретными личностями, вполне можно.

Среди утекших данных, например, есть сведения о взглядах человека на вопрос иммиграции, охоты, абортов, государственных расходов, а также на Вторую поправку к Конституции США. Помимо этого, там же можно найти номера телефонов, этническую принадлежность и расу.

Пока остается неясным, к какому именно периоду относятся скомпрометированные персональные данные.

455 приложений превратили Android-смартфоны в рекламных зомби

Исследователи HUMAN раскрыли крупную кампанию под названием Trapdoor, нацеленную на пользователей Android. Схема объединяла вредоносную рекламу, фейковые приложения и скрытую накрутку показов. В операции использовались 455 вредоносных Android-приложений и 183 C2-домена, контролируемых злоумышленниками.

Пользователь скачивал вроде бы безобидное приложение — например PDF-просмотрщик, чистильщик устройства или другую утилиту.

После запуска оно показывало фейковые уведомления об обновлении и подталкивало установить ещё одно приложение. А вот уже второй этап запускал скрытые WebView, открывал HTML5-домены злоумышленников и начинал запрашивать рекламу.

В пике, по данным исследователей, Trapdoor генерировал до 659 млн рекламных запросов в день. Приложения, связанные с кампанией, скачали более 24 млн раз. Основной объём трафика шёл из США, на них пришлось больше трёх четвертей активности.

 

Главная хитрость в том, что мошенники использовали инструменты атрибуции установок — легитимные технологии, которые помогают маркетологам понимать, откуда пришёл пользователь.

Только здесь их применяли не для честной аналитики, а чтобы включать вредоносное поведение только у тех, кто пришёл через рекламные кампании самих злоумышленников. Если приложение скачать напрямую из Google Play или установить вручную, оно могло вести себя тихо и не палиться перед исследователями.

Trapdoor совмещал сразу несколько подходов: распространение через вредоносную рекламу, скрытую монетизацию через рекламный фрод и многоступенчатую доставку дополнительных приложений.

Второй этап занимался автоматизированным фродом, запускал невидимые WebView и обращался к подконтрольным доменам для получения рекламы. Короче, телефон пользователя превращался в маленький станок для печати рекламных денег.

Для маскировки операторы кампании использовали обфускацию, антианализ и имитацию легитимных SDK.

RSS: Новости на портале Anti-Malware.ru