Хакеры Fxmsp утверждают, что взломали 3 топовые антивирусные компании

Хакеры Fxmsp утверждают, что взломали 3 топовые антивирусные компании

Хакеры Fxmsp утверждают, что взломали 3 топовые антивирусные компании

Киберпреступная группировка, известная под кодовым именем Fxmsp, продает информацию, украденную у трех наиболее значимых антивирусных компаний США. Об этом заявили исследователи Advanced Intelligence (AdvIntel), которые отметили, что Fxmsp является русскоговорящей группой.

Репутация Fxmsp дает понять, что группа давно и успешно специализируется на продаже данных, которые были добыты в ходе громких утечек. Представители AdvIntel убеждены, что сомневаться в правдивости слов группировки не приходится.

В качестве примера исследователи приводят успешные утечки информации, которые в прошлом принесли участникам Fxmsp в общей сумме около миллиона долларов. В AdvIntel полагают, что эта группа атакует правительства по всему миру, а также корпоративный сектор.

Цель киберпреступников — добыть как можно больше конфиденциальной информации, которую впоследствии можно продать.

В этот раз Fxmsp заявила, что в ее руках находятся важные данные, принадлежащие трем топовым американским антивирусным компаниям. Более того, хакеры утверждают, что в их распоряжении исходный код одной из разработок.

Киберпреступники предлагают купить всю эту информацию за сумму, незначительно превышающую $300 000. Помимо исходного кода, хакеры якобы добыли разработки по части искусственного интеллекта и плагинов безопасности.

«Члены группировки Fxmsp также прокомментировали возможности антивирусных решений каждой отдельной компании и оценили их качество», — пишут аналитики AdvIntel.

Хакеры утверждают, что в последние шесть месяцев (октябрь 2018 - апрель 2019) их деятельность была сосредоточена вокруг взлома различных антивирусных компаний.

Другая знаменитая российская группировка ShadowRunTeam, которая работает через Telegram, утверждает, что за Fxmsp стоит житель Москвы по имени Андрей.

Подпишитесь на новости

Зарубежный трафик могут ограничить квотой, размер лимита пока неизвестен

Российским пользователям могут установить квоту на зарубежный интернет-трафик. В законопроект о реформе связи якобы предлагают добавить пропуск всего трафика с иностранных доменов через ТСПУ и возможность ограничивать его после исчерпания лимита. Размер квоты пока не определён.

Об инициативе Forbes рассказали три источника. Минцифры подтвердило проработку изменений, но подчеркнуло: говорить о содержании окончательных поправок преждевременно.

Сроки запуска, способ ограничения и условия для разных типов подключения не раскрыты. Поэтому речь пока об обсуждаемой мере.

Главный технический вопрос — что считать зарубежным трафиком. Домен, расположение сервера и маршрут передачи данных могут указывать на разные страны. Российский сервис способен использовать иностранный хостинг, облако или сеть доставки контента.

Опрошенные изданием эксперты предупреждают: ограничения могут затронуть не только посещение сайтов, но и обновления Android и iOS, магазины приложений, мессенджеры и игры. Интернет вообще плохо помещается в две коробки с надписями «отечественное» и «иностранное».

Отдельная задача — учёт каждого абонента: за одним внешним IP-адресом могут находиться тысячи пользователей.

Ранее обсуждалась доплата за международный мобильный трафик свыше 15 ГБ в месяц, но её введение отложили.

RSS: Новости на портале Anti-Malware.ru