Внутренние переписки Facebook попали в руки Парламента Великобритании

Внутренние переписки Facebook попали в руки Парламента Великобритании

Внутренние переписки Facebook попали в руки Парламента Великобритании

Внутренняя переписка руководящего состава Facebook с основателем социальной сети Марком Цукербергом попала в руки Парламента Великобритании. В числе прочих материалов, утекшие документы включают упоминание взаимоотношений Facebook с компанией Cambridge Analytica.

В Лондоне считают, что полученные документы представляют большой интерес, так как способны пролить свет на взаимодействие крупнейшей социальной платформы с данными своих пользователей.

Зарубежное издание Business Standard уточняет, что британская сторона неоднократно становилась инициатором вызова Цукерберга на допрос — необходимо было услышать объяснение действий Facebook из уст ее создателя.

При этом сам основатель соцсети отказывался от подобного приглашения несколько раз. Более того, в Лондоне совершенно не были удовлетворены пространными объяснениями, которые дал Цукерберг Конгрессу США.

Исходя из этого, британская стороны, по словам парламентариев, должна была получить нужную информацию «другими способами».

Благодаря добытым документам удалось установить, что социальная сеть прекрасно отдает отчет в том, как работает ее политика конфиденциальности — а именно предоставляет постоянную возможность для утечки персональных данных.

В адрес Facebook все чаще звучат нелицеприятные вещи. Например, соучредитель корпорации Apple Стив Возняк совершенно не принимает политику крупнейшей социальной платформы Facebook. В ходе своей беседы с журналистами Возняк выступил с резкой критикой в адрес действий Facebook и Цукерберга.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru