Российские тролли нацелились на выборы президента США в 2020 году

Российские тролли нацелились на выборы президента США в 2020 году

Российские тролли нацелились на выборы президента США в 2020 году

В США подозревают, что российская армия «троллей» ищет пути вмешательства в грядущие выборы президента страны, которые должны состояться в 2020 году. Специалисты в области кибербезопасности из FireEye и Symantec заявили, что частью стратегии российских «троллей» является усиление различного рода политических разногласий.

За этой деятельностью, по мнению Запада, стоит Агентство интернет-исследований. Для осуществления поставленной задачи представители агентства пытаются обойти защиту социальных платформ Facebook и Twitter и создать фейковые аккаунты.

Напомним, что эти две социальные сети в последнее время ведут активную борьбу с распространением любого рода недостоверной информации, особенно касающейся политических тем.

Своим мнением поделился Джон Халткист, глава отдела анализа разведывательной информации из компании FireEye:

«Вместо собственноручного создания контента в этой кампании мы наблюдаем усиление уже существующего. Поскольку этот контент может быть отчасти достоверным, зарубежным силам удается спрятаться за третьими лицами».

Другие «хакеры», о которых рассказал Кэндид Вуист, главный исследователь киберугроз из компании Symantec, взламывают устройства для создания большого количества аккаунтов.

Это все делается для создания видимости легитимности происходящего.

В конце февраля прошла информация, что американские военные заблокировали доступ в Сеть российскому Агентству интернет-исследований, которое в США носит неофициальное название «фабрика троллей». В правительстве США считают, что именно эта структура стоит за попытками атак на промежуточные выборы 2018 года.

OpenClaw взломали через WhatsApp: ИИ-ассистент мог отдать доступ к хосту

В OpenClaw нашли сразу три серьёзные уязвимости, которые позволяли красть учетные данные, повышать привилегии и выполнять произвольный код в системе, где запущен ИИ-ассистент. Две ошибки получили оценку 8,8 из 10 по шкале CVSS.

Они были связаны с фильтрацией команд: защитный механизм блокировал не все опасные входные данные, поэтому злоумышленник мог протащить системную команду туда, где ей быть совсем не положено.

Третья уязвимость с рейтингом 8,4 позволяла обходить ограничения песочницы через монтирование родительских каталогов. OpenClaw запрещал прямой доступ к папкам вроде ~/.ssh, ~/.aws и ~/.gnupg, но при этом мог разрешить подключить весь каталог /home. После этого SSH-ключи, облачные токены и GPG-секреты оказывались буквально на столе.

 

Еще веселее с /var: через него атакующий мог добраться до сокета Docker и выбраться из песочницы прямо на хост.

Исследователь Чинмохан Наяк утверждает, что атаку можно было запустить внешним сообщением через WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) без предварительного доступа к системе. В худшем сценарии злоумышленник получал данные, закреплялся в системе и выполнял код на машине владельца.

 

Разработчики закрыли все три дыры в OpenClaw 2026.6.6. Пользователям советуют срочно обновиться, включить песочницу для всех второстепенных сессий, убрать exec из разрешенных инструментов и максимально сузить списки доверенных каналов.

RSS: Новости на портале Anti-Malware.ru