Хакер из Anonymous, атаковавший детские больницы, получил 10 лет тюрьмы

Хакер из Anonymous, атаковавший детские больницы, получил 10 лет тюрьмы

Хакер из Anonymous, атаковавший детские больницы, получил 10 лет тюрьмы

Житель Массачусетса был приговорен к 10 годам тюрьмы за организацию DDoS-атак на детские больницы в США, которые имели место в 2014 году. Оказалось, что 34-летний Мартин Готесфелд действовал от имени знаменитой группировки хакеров Anonymous.

В качестве возмещения причиненного DDoS-атаками ущерба осужденный должен выплатить $443 000. На данный момент известно, что атаки производились с помощью ботнета, который насчитывал 40 000 взломанных маршрутизаторов.

Сообщается, что эти атаки были частью кампании, известной под именем #OpJustina — именно за этой кибероперацией стоят киберпреступники из Anonymous. Суть #OpJustina заключается в том, чтобы посеять общественный резонанс вокруг дела маленькой девочки Джастины Пельтье.

История Пельтье говорит о том, что девочку разлучили с родителями после того, как ей поставили диагноз в детской больнице Бостона.

Атаки, как писали издания на тот момент, были очень масштабными — бостонская больница была выведена из строя на несколько дней.

Правоохранители вычислили Готесфелда благодаря опубликованному на YouTube видео. Обыскав его дом в 2014 году, служащие правопорядка не стали заключать киберпреступника под сражу. Арестован хакер был уже позднее — в 2016 году. С судебными документами можно ознакомиться по этой ссылке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в Rubetek Home позволяла получить доступ к умному дому

Специалисты из команды Kaspersky GReAT обнаружили уязвимость в мобильном приложении Rubetek Home, предназначенном для управления устройствами «умного дома».

Проблема касалась как Android-, так и iOS-версий приложения и потенциально позволяла злоумышленникам получить доступ к личным данным пользователей, а также управлять оборудованием в квартирах и жилых комплексах.

Суть уязвимости — в способе сбора аналитики. Разработчики использовали Telegram-бота, чтобы отправлять отладочные данные и логи из приложения прямо в закрытый чат команды. Это удобно, но небезопасно: оказалось, что при определённых действиях злоумышленники могли переслать эти данные себе.

В таких логах могли оказаться:

  • личная информация пользователей и данные о жилом комплексе или доме;
  • список «умных» устройств и история их активности;
  • системные данные об устройствах в локальной сети (MAC, IP, тип устройства);
  • IP-адреса, через которые шло подключение к камерам (в том числе через WEBRTC);
  • переписка пользователей с техподдержкой;
  • фотографии с камер и домофонов;
  • токены, с помощью которых можно было получить доступ к аккаунтам.

По сути, этого было бы достаточно, чтобы получить удалённый доступ к системе: открыть ворота, посмотреть, кто заходил в дом, или даже управлять домашними устройствами — если они были подключены и правильно настроены.

Разработчик Rubetek оперативно отреагировал: уязвимость устранили, обновления для обеих платформ уже выпущены.

Специалисты напоминают: Telegram — это не площадка для безопасной передачи конфиденциальных данных. При использовании ботов важно не только фильтровать информацию, которую вы пересылаете, но и ограничивать доступ к чатам и пересылку сообщений через настройки или специальные параметры вроде protect_content.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru