Кравший госдокументы подрядчик АНБ признан виновным, ему грозит 9 лет

Кравший госдокументы подрядчик АНБ признан виновным, ему грозит 9 лет

Кравший госдокументы подрядчик АНБ признан виновным, ему грозит 9 лет

Бывший подрядчик Агентства национальной безопасности (АНБ) США признан виновным в краже конфиденциальных документов, которые он хранил у себя в Мэриленде. Федеральный окружной суд в Балтиморе признал виновным 54-летнего Гарольда Мартина в краже и хранении информации, угрожающей национальной безопасности.

Сторона обвинения заявила, что Мартин будет приговорен к девяти годам заключения в тюрьме. Ходатайство об условно-досрочном освобождении обвиняемый сможет подать через три года.

Напомним, что ФБР арестовало Гарольда Мартина в 2016 году. Ему вменялась кража документов государственной важности, свою незаконную деятельность Мартин вел с 1996 по 2016 года.

Федеральные агенты изъяли у Мартина ноутбуки и другие устройства, которые он хранил у себя дома. Также у обвиняемого были обнаружены шесть коробок с документами.

По меньшей мере 50 терабайт были извлечены из устройств Мартина.

Позже обвиняемый заявил суду, что страдает от СДВГ (синдром дефицита внимания и гиперактивности), благодаря чему получил время на лечение от этого недуга. Судя по всему, теперь внимания ему достаточно, дефицита быть не должно.

Напомним, что в 2016 году на сайте Министерства юстиции США появилась информация об аресте «второго Сноудена».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

131 расширение для Chrome использует WhatsApp Web для рассылки спама

Компания Socket выявила крупную операцию по распространению спам-приложений, маскирующихся под инструменты маркетинга. Злоумышленники использовали 131 расширение для Google Chrome и автоматизировали рассылку через WhatsApp Web (принадлежит Meta, признанной экстремистской и запрещённой в России).

По данным Socket, «все эти расширения имеют один и тот же код, дизайн и инфраструктуру».

Формально они не являются вредоносными программами, но специалисты относят их к высокорисковым спам-инструментам, нарушающим правила Chrome Web Store и WhatsApp.

Каждый из аддонов внедряет JavaScript-код прямо в интерфейс WhatsApp Web, что позволяет автоматизировать массовые рассылки и обходить встроенные антиспам-механизмы. По видимым метрикам, суммарная аудитория расширений превышает 20 тысяч активных пользователей.

Socket уже направила запросы на блокировку всех подозрительных расширений и связанных издательских аккаунтов.

Расследование показало, что за сетью стоит DBX Tecnologia и Grupo OPT — две компании с общим владельцем. Управление всеми 131 расширением осуществляется всего с двух аккаунтов разработчиков, а большая часть (83 из 131) публиковалась под брендом WL Extensão (WLExtensao).

 

Socket описывает схему как «франчайзинг спама»: мелким бизнесам в Бразилии предлагали за инвестицию около 12 тысяч реалов (≈ 2 180 долларов) купить «white-label» версию инструмента, переименовать её под свой бренд и разместить в Chrome Web Store.

Рекламные сайты вроде zapvende[.]com и lobovendedor[.]com[.]br представляли эти решения как безопасные и «официальные».

Обещанная прибыль — от 30 до 70% маржи и до 15 тысяч долларов в виде ежемесячных поступлений.

Socket подчёркивает, что эти расширения — не вредоносы в классическом смысле, но они злоупотребляют платформами, нарушая политику конфиденциальности и правила WhatsApp. Все они подключаются к единым серверам DBX, что означает передачу пользовательских данных на одну инфраструктуру, независимо от бренда.

Исследователи предупреждают:

«Если функции приложения пересылают медиафайлы через инфраструктуру вендора, разработчик обязан раскрывать это и публиковать политику конфиденциальности. Однако большинство «партнёров» этого не делают».

Напомним, буквально сегодня мы писали о борьбе со спамом в WhatsApp: разработчики скоро будут тестировать ежемесячный лимит на количество сообщений, которые могут оставаться без ответа.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru