За атакой на Marriott могут стоять китайские правительственные хакеры

За атакой на Marriott могут стоять китайские правительственные хакеры

За атакой на Marriott могут стоять китайские правительственные хакеры

За кибератакой на гостиничную сеть Marriott, в ходе которой были похищены персональные данные 500 миллионов пользователей, могут стоять киберпреступники, связанные с правительством Китая. Такой вывод был сделан после анализа вредоносных инструментов, которые использовали злоумышленники.

Такую информацию озвучили источники, знакомые с ходом расследования, чьи слова передает Reuters. Частное расследование выявило использование инструментов для взлома, вредоносных техник и методов, к которым ранее прибегали «правительственные хакеры» из КНР. Однако эксперты также не исключают участия и других киберпреступных групп, так как доступ к этим инструментам могли иметь многие — они были выложены в Сети.

Если в ходе дальнейшего расследования подтвердится факт участия китайских хакеров, это может значительно осложнить и без того непростые отношения между Вашингтоном и Пекином.

Напомним, что крупнейшей утечкой Marriott на днях заинтересовался Роскомнадзор. В частности, ведомство интересует возможная компрометация персональных данных россиян.

В итоге представители ведомства направили руководству Marriott запрос.

На прошлой неделе официальные лица Marriott International признали факт утечки персональных данных 500 миллионов пользователей. По сути, пострадали все, кто пользовался услугами сети гостиниц за последние четыре года.

Спустя считанные часы после того, как сеть гостиниц Marriott опубликовала информацию об утечке пошли первые иски в адрес компании. В частности, двое жителей штата Орегон пытаются засудить Marriott за раскрытие их персональных данных. Такого же рода иск был подан из штата Мэриленд.

Домен t.me вернули в DNS, но Telegram оживет не у всех сразу

Короткий домен Telegram t.me снова вернулся в строй. Реестр доменной зоны .me восстановил его DNS-записи, а статус serverHold, из-за которого адрес фактически исчез из интернета, был снят. Это значит, что ссылки формата t.me снова должны открываться в браузерах.

Правда, не мгновенно у всех: DNS-записи кешируются у провайдеров и разных служб, поэтому полное восстановление может занять до 24 часов.

Ранее домен внезапно исключили из DNS на уровне реестра .me. В WHOIS у него появился статус serverHold, который устанавливает не регистратор, а оператор доменной зоны. В результате короткие ссылки Telegram перестали работать по всему миру, хотя сам мессенджер продолжал функционировать штатно.

На случай затяжного сбоя Telegram уже начал подменять ссылки t.me на telegram.me внутри своих приложений. Старые адреса при этом продолжали открываться непосредственно в мессенджере, но браузеры отправляли пользователей в цифровую пустоту.

Причины отключения домена до сих пор официально не названы. Неизвестно, был ли это технический сбой, юридический вопрос или ручное решение оператора реестра.

Теперь t.me формально вернулся. Осталось дождаться, пока об этом узнают DNS-серверы по всему миру.

RSS: Новости на портале Anti-Malware.ru