Госслужащий США заразил рабочую сеть вредоносами с русских порносайтов

Госслужащий США заразил рабочую сеть вредоносами с русских порносайтов

Один из сотрудников Геологической службы США стал причиной заражения внутренней сети правительственной организации. Нерадивый служащий просто пересмотрел контент, предназначенный для взрослых — в истории его браузера обнаружили 9 тысяч посещенных порносайтов.

Просмотр сайтов для взрослых осуществлялся с рабочего ноутбука, принадлежащего правительству. Согласно отчету, опубликованному Канцелярией генерального инспектора, многие из посещенных сайтов содержали вредоносные программы.

Результаты расследования «подозрительного трафика» были представлены 17 октября. В докладе утверждается, что из 9 000 страниц порносайтов многие были российскими. Помимо этого, следователи упоминают, что сотрудник сохранял изображения соответствующего содержания на USB-накопитель, а также на личный смартфон под управлением Android.

Согласно отчету, личное мобильное устройство подозреваемого также содержало вредоносные программы.

Стоит отметить, что Министерство внутренних дел США строго запрещает служащим просматривать или делиться порноматериалами. Более того, сотрудникам запрещается подключать личные устройства к рабочим.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Новые защитные функции Pastebin можно использовать в кибератаках

На прошлой неделе Pastebin, онлайн-сервис для хранения текста и кусков кода, представил две новые защитные функции. Однако отдельные эксперты считают, что этими нововведениями могут воспользоваться киберпреступники.

Новые функции — «Burn After Read» и «Password Protected Pastes». Первая позволяет удалять загруженный текстовый контент сразу после его прочтения, вторая — защитить свой код паролем.

На анонс новых возможностей отреагировали эксперты в области кибербезопасности, которые заявили, что злоумышленники могут использовать их для организации так называемого командного центра (C&C), с которым будут связываться вредоносные программы. В этом случае исследователям будет гораздо труднее изучать кибератаки.

Кстати, ранее уже встречались истории использования Pastebin во вредоносных кампаниях. Например, майнер WatchBog извлекал данные конфигурации и сами пейлоады из Pastebin.

В настоящее время представители онлайн-сервиса никак не отреагировали на критику специалистов.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru