Злоумышленники взломали GitHub-аккаунт Canonical, Ubuntu в безопасности

Злоумышленники взломали GitHub-аккаунт Canonical, Ubuntu в безопасности

Злоумышленники взломали GitHub-аккаунт Canonical, Ubuntu в безопасности

В субботу, 6 июля, GitHub-аккаунт компании Canonical, разработчика популярнейшего дистрибутива Linux Ubuntu, был взломан неизвестными киберпреступниками. Эту информацию подтвердила команда безопасности Ubuntu, опубликовав соответствующее заявление.

Согласно предоставленной командой безопасности информации, атакующие создали свои репозитории, а также отметились другой вредоносной активностью.

«Мы подтверждаем, что 6 июля 2019 года злоумышленникам удалось скомпрометировать учетные данные принадлежащего Canonical аккаунта в веб-сервисе GitHub», — говорится в официальном заявлении.

Представители Ubuntu подчеркнули, что Canonical удалила взломанный аккаунт из своей инфраструктуры, после чего инициировала расследование инцидента.

«В настоящее время нет никаких доказательств, что атакующие получили доступ к исходному коду или персональным данным».

Разработчики также успокоили пользователей: дистрибутив Ubuntu и весь связанный с ним код находятся в полной безопасности. Команда ждет завершения расследования и выяснения всех обстоятельств, после чего, возможно, будет опубликовано еще одно официальное заявление.

На зеркало взломанного аккаунта можно посмотреть здесь. Исходя из увиденного, можно сделать вывод, что хакер (или хакеры) создал 11 новых репозиториев. Каждый из этих репозиториев оказался пуст.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Тверской суд Москвы арестовал фигуранта по делу Userbox

Тверской суд Москвы удовлетворил ходатайство следствия о заключении под стражу фигуранта дела о незаконном распространении персональных данных с помощью бота Userbox Игоря Морозкина. 5 ноября Морозкин подал апелляцию, которая в настоящее время находится на рассмотрении.

Информация об этом появилась на сайте Мосгорсуда. Судебное заседание при этом состоялось ещё 1 ноября.

Морозкин был задержан 31 октября в Санкт-Петербурге. Пресс-центр МВД сообщил об операции против Userbox (также известного как User_Search) спустя несколько дней.

Во время обысков сотрудники правоохранительных органов изъяли значительное количество оборудования, включая серверы, а также свыше 40 терабайт данных. Работа сервиса была полностью прекращена.

Userbox за небольшую плату предоставлял широкий спектр сведений о гражданах России — от данных о месте работы до информации о банковских счетах и зарегистрированном имуществе. Эти сведения аккумулировались из различных утечек данных.

По оценкам следствия, оборот сервиса достигал 16 млн рублей в месяц. В поле зрения правоохранителей платформа попала после того, как выяснилось, что её активно использовали представители криминальных структур.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru