В Нидерландах считают, что страна находится в состоянии войны с Россией

В Нидерландах считают, что страна находится в состоянии войны с Россией

В Нидерландах считают, что страна находится в состоянии войны с Россией

Министр обороны Нидерландов считает, что страна находится в состоянии кибервойны с Россией. Анк Бейлевельд заявила, что спонсируемые государством киберпреступники оказывают значительное влияние на обыденную жизнь страны и ее политические процессы, а их действия в киберпространстве вызывают опасения.

Бейлевельд был задан вопрос о текущем состоянии отношений с Россией, идет ли между странами некая кибервойна.

«Да, идет. Киберпреступники пытаются повлиять на ход политических дебатов здесь. Наша информация свидетельствует, что они активны в отношении Всемирного антидопингового агентства, а также ситуации вокруг расследования крушения MH17», — передает ТАСС ответ министра обороны.

Бейлевельд подчеркнула, что Нидерландам не стоит питать иллюзии насчет деструктивных действий России, министр призвала «перестать быть наивными».

Из-за опасности в цифровом пространстве, по словам Бейлевельд, международные организации вынуждены принимать дополнительные меры, выделяя на спецслужбы все больше средств.

Также министр обороны выразила готовность при необходимости направить НАТО специалистов специального управления по защите от угроз в киберпространстве.

«Мы активно занимаемся поиском направлений, где мы можем повысить безопасность и усилить противодействие. Однако мы можем действовать и наступательно, если есть такая необходимость».

Напомним, что в начале месяца мы сообщали о депортации четырех граждан России из Нидерландов в связи с кибератакой на серверы ОЗХО (Организация по запрещению химического оружия). Информация также была получена от министра обороны Нидерландов Анка Бейлевелда.

Среди четверых высланных россиян был один ИТ-эксперт, так утверждают официальные лица. Они взяли напрокат машину, после чего пытались «прощупать», можно ли взломать Wi-Fi-сеть ОЗХО.

Подпишитесь на новости

В Cursor нашли расширение Claude Code с SSH-бэкдором: до 5000 жертв

Вместо помощника для написания кода некоторые пользователи получили попытку открыть посторонним доступ к компьютеру. В каталоге расширений Cursor обнаружили вредоносную версию Claude Code 2.1.313. Она распространялась 29 октября примерно 11 часов и могла затронуть до 5000 пользователей.

Об инциденте сообщила команда Cursor. В компании подчеркнули: Anthropic эту вредоносную сборку не разрабатывала.

Расширение собирало сведения о компьютере и пользователе, включая IP-адрес и почту из настроек Git. Затем добавляло SSH-ключ злоумышленника и пыталось запустить удалённый доступ с механизмами закрепления в системе.

Часть пользователей спасли ошибки самих атакующих: без административных прав схема подключения обычно не срабатывала. Но чужой ключ, фоновые скрипты и отправка сведений о машине всё равно оставались проблемой.

Cursor удалил пакет, проверил остальные расширения и добился отключения сервера атакующих. Пострадавшим рекомендуют убрать следы бэкдора и изменить учётные данные с доверенного устройства. Просто удалить расширение недостаточно, поскольку оставленные им скрипты могут продолжить работу.

RSS: Новости на портале Anti-Malware.ru