Facebook отреагировала на опубликованные Британией внутренние переписки

Facebook отреагировала на опубликованные Британией внутренние переписки

Facebook отреагировала на опубликованные Британией внутренние переписки

Руководство крупнейшей социальной сети Facebook дало свои комментарии относительно опубликованной властями Великобритании информации о попавших в их руки внутренних переписках компании. В Facebook заявили: «компания никогда не продавала данные своих пользователей третьим лицам».

Представители соцсети подчеркнули, что опубликованные внутренние документы являются крайне выборочными, следовательно, не могут дать полную картину относительно тех шагов, которые предпринимала компания.

Своим видением ситуации также поделился глава соцсети Марк Цукерберг:

«Парламент Великобритании на этой неделе опубликовал внутренние электронные переписки Facebook. Большинство из них включало обсуждение тех изменений, которые мы ввели на платформе в 2014-2015 годах, чтобы избавить ее от неприемлемых приложений».

«Однако опубликованные документы являются лишь частью этого обсуждения. А я хочу поделиться с вами контекстом, который проливает больше света на принятые нами решения».

«На протяжении многих лет мы боролись с неприемлемыми приложениями, что вылилось в масштабные изменения, которые мы реализовали в 2014 году. По сути, именно эти изменения должны были предотвратить ситуацию с Cambridge Analytica. При этом я прекрасно понимаю, что вокруг наших методов ведения дел сосредоточено много внимания».

Напомним, что в конце ноября внутренняя переписка руководящего состава Facebook с основателем социальной сети Марком Цукербергом попала в руки Парламента Великобритании. В числе прочих материалов, утекшие документы включают упоминание взаимоотношений Facebook с компанией Cambridge Analytica.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru