Злоумышленники взломали серверы NordVPN, TorGuard и OpenVPN

Злоумышленники взломали серверы NordVPN, TorGuard и OpenVPN

Злоумышленники взломали серверы NordVPN, TorGuard и OpenVPN

Киберпреступники взломали серверы, принадлежащие NordVPN и TorGuard VPN. В результате успешной атаки были похищены закрытые ключи сертификатов, защищающих конфигурационные файлы.

Первым об инциденте сообщил исследователь, известный в Twitter под именем @hexdefined. По его словам, хакеры скомпрометировали NordVPN, а закрытые ключи сертификатов опубликовали в Сети.

Чем опасна утечка закрытых ключей — в теории атакующий может использовать их для создания вредоносной копии сайта NordVPN, легитимность которой будет подкреплять валидный сертификат.

Более продвинутые киберпреступники вполне могут использовать ключ для совершения атаки «Человек посередине», что позволит вклиниться в зашифрованные коммуникации.

Представители NordVPN опубликовали официальное заявление относительно взлома. В нем компания утверждает, что атакующий смог получить доступ к серверам через удалённый инструмент для управления, установленный дата-центром.

Чуть позже в Twitter-аккаунте поставщика OpenVPN была опубликована ссылка на пост 8chan, где некий хакер уверял, что у него есть полный root-доступ к серверам NordVPN, TorGuard, и VikingVPN.

Злоумышленник получил также ключи и конфигурационные файлы OpenVPN.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники создали более 400 сайтов для сбора данных российских школьников

В рунете множатся фейковые сайты с одинаковым содержимым — готовыми домашними заданиями (ГДЗ) для учащихся 5-11 классов. За последние два дня мошенники зарегистрировали более 400 таких ловушек в зоне .RU.

Базы школьников в дефиците на черном рынке, и обманщики, используя ГДЗ в качестве приманки, активно собирают номера телефона, цифровые следы посетителей, а затем обогащают записи контактными данными.

Собранную информацию мошенники тут же пускают в ход по уже известной схеме: звонят якобы из учебной части в школе и просят зарегистрироваться в электронном дневнике, чтобы под этим предлогом выманить код подтверждения из СМС и другие персональные данные.

 

В этом году российские операторы связи и ИБ-эксперты фиксируют резкий рост активности мошенников, атакующих детей. Цели при этом могут быть разными: сбор данных несовершеннолетних, кража денег с их помощью у родителей, вовлечение подростков в криминальные схемы, угон их аккаунтов в мессенджерах и соцсетях.

Попытки атак на российских школьников обычно учащаются в период летних каникул и перед 1 сентября.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru