Кравший госдокументы подрядчик АНБ признан виновным, ему грозит 9 лет

Кравший госдокументы подрядчик АНБ признан виновным, ему грозит 9 лет

Кравший госдокументы подрядчик АНБ признан виновным, ему грозит 9 лет

Бывший подрядчик Агентства национальной безопасности (АНБ) США признан виновным в краже конфиденциальных документов, которые он хранил у себя в Мэриленде. Федеральный окружной суд в Балтиморе признал виновным 54-летнего Гарольда Мартина в краже и хранении информации, угрожающей национальной безопасности.

Сторона обвинения заявила, что Мартин будет приговорен к девяти годам заключения в тюрьме. Ходатайство об условно-досрочном освобождении обвиняемый сможет подать через три года.

Напомним, что ФБР арестовало Гарольда Мартина в 2016 году. Ему вменялась кража документов государственной важности, свою незаконную деятельность Мартин вел с 1996 по 2016 года.

Федеральные агенты изъяли у Мартина ноутбуки и другие устройства, которые он хранил у себя дома. Также у обвиняемого были обнаружены шесть коробок с документами.

По меньшей мере 50 терабайт были извлечены из устройств Мартина.

Позже обвиняемый заявил суду, что страдает от СДВГ (синдром дефицита внимания и гиперактивности), благодаря чему получил время на лечение от этого недуга. Судя по всему, теперь внимания ему достаточно, дефицита быть не должно.

Напомним, что в 2016 году на сайте Министерства юстиции США появилась информация об аресте «второго Сноудена».

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru