Взломавшая Capital One хакер также украла данные у 30 других компаний

Олег Иванов 15 Августа 2019 - 09:40

Домашние пользователи

Корпорации

Утечки информации

Умышленные утечки информации

Кража данных

...

Взломавшая Capital One хакер также украла данные у 30 других компаний

Появились новые подробности в деле киберпреступницы Пейдж Томпсон, скомпрометировавшей персональные данные более ста миллионов клиентов крупнейшей финансовой организации США Capital One. Оказалось, что обвиняемая также похитила данные у других 30 компаний.

Об этом стало известно благодаря новым судебным документам, представленным прокурорами США. В них сторона обвинения утверждает буквально следующее:

«За последние две недели расследование правительства выявило, что кража данных Capital One была не единственным подобным инцидентом с участием Пейдж Адель Томпсон».

«Найденное дома у Томпсон оборудование содержало не только данные клиентов Capital One, но и терабайты украденной информации, принадлежащей 30 другим компаниям и образовательным учреждениям».

Обвинение утверждает, что размер и количество украденных данных впечатляет. Тем не менее прокуроры также заявили, что персональной информации в них обнаружено не было.

В настоящий момент расследующая дело киберпреступницы сторона не успела идентифицировать и уведомить всех пострадавших от рук Пейдж Томпсон лиц и организаций.

Напомним, что в конце июля Capital One, одна из крупнейших финансовых организаций США, подверглась кибератаке, в результате которой были скомпрометированы персональные данные более ста миллионов клиентов.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 24 Апреля 2024 - 13:13

Бэкдоры Уязвимости программ Ошибки конфигурации программ Домашние пользователи Корпорации Avast Software

Злоумышленники бэкдорили пользователей через апдейты антивируса eScan

На протяжении пяти лет киберпреступники использовали антивирус eScan для заражения пользователей сложной вредоносной программой. Проблема заключалась в том, что eScan доставлял обновления по HTTP.

На интересную киберкампанию обратили внимание специалисты чешского антивирусного гиганта Avast. Как уточнили исследователи, киберпреступники устанавливали в системы жертв сложный бэкдор.

По сути, атакующие провернули классическую схему «человек посередине» (man-in-the-middle, MiitM), подменив легитимные обновления антивирусного движка eScan вредоносным файлом.

Интересно, что разработчики защитного продукта использовали HTTP для доставки обновлений как минимум с 2019 года. Это дало возможность злоумышленникам подсовывать людям бэкдор GuptiMiner.

Специалисты Avast уведомили как команду eScan, так и Индийскую компьютерную группу реагирования на чрезвычайные ситуации (CERT). 31 июля 2023 года представители eScan отчитались в устранении проблемы.

Что касается операторов GuptiMiner, они сначала использовали метод перехвата DLL и кастомный DNS-сервер, который позволял использовать имена легитимных доменов. Чуть позже злоумышленники переключились на технику маскировки IP-адреса.

В некоторых случаях вредоносный код прятался в графических изображениях (стеганография), чтобы затруднить его детектирование. Ряд вариантов бэкдора устанавливал кастомный корневой TLS-сертификат. Иногда через обновления eScan к пользователям попадал майнер XMRig.

Взломавшая Capital One хакер также украла данные у 30 других компаний

Читайте также