За взломом австралийской компании Austal могут стоять иранские хакеры

За взломом австралийской компании Austal могут стоять иранские хакеры

За взломом австралийской компании Austal могут стоять иранские хакеры

В деле о взломе австралийского оборонного предприятия Austal появились новые зацепки — Центр кибербезопасности Австралии вышел на иранских киберпреступников, которые могут быть замешаны в кибератаке на подрядчика.

Как пишет Daily Telegraph, австралийское ведомство до конца не уверено в причастности ко взлому именно этих злоумышленников, однако в центре утверждают, что иранские «хакеры» замешаны в этом деле с большой долей вероятности.

На данный момент рано говорить о какой-либо связи преступников с правительством Ирана, так как подтверждающих этот факт данных просто нет.

Напомним, что киберпреступники совершили успешную атаку на австралийское оборонное предприятие Austal. В ходе нападения в руки злоумышленников попали личные дела сотрудников.

Компания уже опубликовала официальное заявление, в котором подтвердила факт взлома и компрометацию личных дел служащих. Также в компании подчеркнули:

«В настоящий момент нет никаких доказательств того, что киберпреступники завладели информацией, касающейся национальной безопасности или коммерческой деятельности компании».

Уже появилась информация о продаже в Сети скомпрометированных данных, среди которых были номера мобильных телефонов и адреса электронной почты сотрудников Austal. Несмотря на предпринятые попытки шантажа в компании отметили, что ни в коем случае не пойдут на поводу у злоумышленников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Провайдер анти-DDoS подвергся атаке в 1,5 Gpps

Команда FastNetMon зафиксировала мощнейшую DDoS-атаку по своей клиентской базе. Мусорный поток, вздувшийся до 1,5 млрд пакетов в секунду (Gpps), был оперативно погашен с использованием профильного сервиса мишени.

Защитный продукт британской разработки в реальном времени задетектил направленный на сайт UDP flood, и пользователь сразу получил представление об интенсивности и распределении стремительно растущего трафика.

Охранник FastNetMon автоматически выполнил перенаправление на центр очистки (с DDoS-фильтрами, схожими с DPI), который по воле случая принадлежит атакованному клиенту — одному из ведущих поставщику таких услуг в Западной Европе.

Были также приняты дополнительные меры — организована ACL-защита на пограничных маршрутизаторах. В результате атака захлебнулась, не успев навредить охраняемому сервису.

По данным защитников, вредоносный поток, на пике достигший 1,5 Gpps, исходил из 11 тыс. сетей, расположенных в разных странах. В DDoS-атаке в основном принимали участие зараженные IoT-устройства и роутеры MikroTik.

 

В прошлом месяце Cloudflare зафиксировала еще более мощный DDoS-флуд — до 5,1 Gpps. Провайдер пообещал опубликовать результаты анализа; новых записей на эту тему пока не появилось.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru