Крупный американский банкир пытался купить у хакера переписку Клинтон

Крупный американский банкир пытался купить у хакера переписку Клинтон

Крупный американский банкир пытался купить у хакера переписку Клинтон

Один из интересующихся пытался выкупить у киберпреступников электронную переписку Хиллари Клинтон. Этим лицом оказался американский инвестиционный банкир Питер Смит. Смиту пришлось собирать деньги, чтобы осуществить задуманное, а всю операцию надлежало сохранить в полной секретности.

Издание The Wall Street Journal сообщает, что необходимая сумма равнялась $150 000, причем Смиту пришлось найти спонсоров, которые внесли большую часть — $100 000. Сам банкир, поддерживавший Республиканскую партию, внес из своего кармана $50 000.

На данный момент никто мне знает, зачем банкиру потребовалась переписка политика, но соответствующее расследование уже инициировали.

Источники сообщают, что в ходе операции Смит воспользовался электронным адресом, зарегистрированным на вымышленное имя, а также секретным телефонным номером, с помощью которого он связался с лицом, готовым предоставить за деньги требуемую информацию.

Личность «хакера», который пытался продать банкиру переписку, на данный момент следствию неизвестна. Выяснить это у Смита тоже не получится — в мае прошлого года банкир совершил самоубийство.

Напомним, что Трамп потребовал от ФБР разобраться с делом о взломе электронной почты Хиллари Клинтон. По сведениям, имеющимся в распоряжении Трампа, неправомерное вторжение было со стороны китайской компании, работающей в Вашингтоне.

Позже стало известно, что ФБР провело расследование относительно взлома электронной почты Хиллари Клинтон. Несмотря на то, что глава Америки уверен, что за взломом стоят китайские киберпреступники, спецслужба не нашла этому подтверждений.

Подпишитесь на новости

В Украине взламывают камеры Dahua: хакеры смотрят видео и меняют настройки

Камера за роутером ещё не означает камеру в безопасности. CERT-UA предупредила о взломах IP-камер и видеорегистраторов Dahua в Украине: злоумышленники получали видеопоток, меняли настройки и создавали посторонние учётные записи.

Об атаках говорится в предупреждении Госспецсвязи Украины, опубликованном по данным CERT-UA.

Основной путь доступа — облачная P2P-платформа Easy4IP. Она позволяет подключаться к устройству по серийному номеру, в том числе когда камера находится за NAT и напрямую из интернета недоступна.

Проблема в предсказуемой структуре серийных номеров: общая часть обозначает семейство устройств, а оставшаяся меняется почти последовательно. По данным CERT-UA, атакующие могут массово перебирать номера и проверять подключение камер к облаку без ограничений частоты запросов и блокировок.

Однако найти устройство через облако — ещё не значит пройти аутентификацию. Для этого злоумышленники используют слабые или известные пароли либо старые ошибки обхода аутентификации в прошивках, включая CVE-2021-33044 и CVE-2021-33045.

Количество пострадавших устройств, сроки атак и их организаторов ведомство не раскрыло.

Владельцам рекомендуют отключить P2P, если он не нужен, обновить прошивку и исключить прямой доступ к камерам из интернета. Рассчитывать на секретность серийного номера не стоит: это идентификатор, а не пароль.

RSS: Новости на портале Anti-Malware.ru