Хакеры, взломавшие аккаунты Microsoft Outlook, похитили биткоины жертв

Хакеры, взломавшие аккаунты Microsoft Outlook, похитили биткоины жертв

Хакеры, взломавшие аккаунты Microsoft Outlook, похитили биткоины жертв

В середине этого месяца пользователи узнали о киберинциденте, в ходе которого пострадали учетные записи Outlook. Теперь жертвы взлома сообщили, что им известна основная причина этой кибероперации. Пострадавшие пользователи заявили, что злоумышленники хотели похитить их криптовалюту.

В частности об этом рассказал Джевон Ритмистер, который в числе прочих стал жертвой компрометации учетной записи Outlook.

«Киберпреступники получили доступ к моему почтовому ящику, что позволило им сбросить мой пароль в системе Kraken.com (популярная криптовалютная биржа — прим. ред.) и похитить мои биткоины», — заявил Ритмистер изданию Motherboard.

В подтверждении своих слов пользователь представил скриншот, согласно которому злоумышленники настроили в его аккаунте специальное правило: каждый раз, когда в письме упоминается слово «Kraken», оно автоматически пересылается на электронный адрес Gmail, принадлежащий киберпреступникам.

Соответственно, эти электронные письма могли содержать информацию, необходимую для сброса пароля в системе криптовалютной биржи. Ритмистер, например, обратил внимание на эти письма только после того, как проверил корзину.

По словам пострадавшего, он потерял чуть больше одного биткоина — приблизительно $5 000 по текущему курсу.

С похожими жалобами на кражу криптовалюты обратились и другие пользователи. Следовательно, можно говорить о схеме, которую злоумышленники специально заранее продумали, подогнав под нее взлом учетных записей Outlook.

Напомним, что в этом месяце Microsoft разослала уведомления, в которых предупреждает, что корпорация стала жертвой киберинцидента, в ходе которого могли пострадать пользователи Outlook. По словам Microsoft, в период с 1 января по 29 марта 2019 года группа киберпреступников получила контроль над рабочим аккаунтом компании, обеспечивающим техническую поддержку и обработку жалоб.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России хотят добавить внутренний эшелон в систему защиты от DDoS

Главный радиочастотный центр (ГРЧЦ, входит в Роскомнадзор) рассматривает возможность масштабирования Национальной системы противодействия DDoS-атакам (НСПА). Сейчас она работает через 88 трансграничных узлов фильтрации и в основном отражает атаки, идущие из-за рубежа.

Как рассказал «Коммерсанту» руководитель центра защиты от киберугроз ГРЧЦ Олег Диянский на форуме «Спектр-2025» в Сочи, планируется добавить новый эшелон защиты — уже внутри страны.

Он позволит фильтровать трафик от заражённых российских устройств, участвующих во внутренних DDoS-атаках.

Количество новых технических средств пока не раскрывается. Известно лишь, что речь идёт не обо всех 1,4 тыс. узлов широкополосного доступа, а только о части.

Эксперты оценивают инициативу как перспективную, но требуют аккуратного подхода. Михаил Горшилин из RED Security отметил, что расширение системы может повысить эффективность защиты, однако придётся учесть технические возможности операторов. Алексей Семенычев из группы компаний «Гарда» добавил, что работа фильтров в масштабах всего рунета может затронуть легитимный трафик и привести к сбоям некоторых сервисов.

По данным ГРЧЦ, в 2025 году система уже отразила более 18,5 тыс. DDoS-атак — на 69% больше, чем за весь 2024 год. При этом максимальная мощность отдельных атак снизилась, но их продолжительность выросла более чем наполовину — до семи суток.

Количество государственных и социальных ресурсов, подключённых к мониторингу НСПА, за год выросло вдвое — до 10,2 тыс.

По словам представителей Selectel, частота атак также резко увеличилась: за первое полугодие 2025 года компания зафиксировала 61,2 тыс. атак, почти в два раза больше, чем годом ранее. Это связывают с ростом размеров ботнетов — от сотен тысяч устройств в 2024 году до почти пяти миллионов в 2025-м.

Защита через НСПА сейчас предоставляется бесплатно, но, как отметил Диянский, ГРЧЦ изучает возможность создания коммерческого сегмента системы. Решение по этому вопросу пока не принято.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru