Группа OurMine взломала аккаунты Facebook в Twitter и Instagram

Группа OurMine взломала аккаунты Facebook в Twitter и Instagram

Группа OurMine взломала аккаунты Facebook в Twitter и Instagram

Злоумышленники взломали официальные аккаунты Facebook на площадках Twitter и Instagram, после чего провели дефейс учётных записей. Судя по всему, за атакой стоит киберпреступная группа OurMine.

На данный момент подтверждён взлом следующих зарегистрированных Facebook аккаунтов: в Twitter, в Instagram. Также злоумышленники проникли в учётку Facebook Messenger в Twitter и аналогичную в Instagram.

Представителям Facebook удалось оперативно вернуть контроль над всеми пострадавшими учётными записями и удалить все несанкционированные посты.

Ответственная за взлом группировка OurMine ранее фигурировала в новостях в связи с дефейсом аккаунтов НФЛ в социальных сетях Twitter, Instagram и Facebook. Этим же хакерам приписывают взлом американского кабельного спортивного телеканала ESPN.

У атак на аккаунты НФЛ и данным эпизодом с учётными записями Facebook есть нечто общее — все странные посты были опубликованы через приложение Khoros. В пресс-службе Khoros заявили, что их тоже взломали незадолго до инцидента с НФЛ.

Вообще, у OurMine богатый послужной список, состоящий из довольно крупных онлайн-проектов. Судите сами, группировке удалось взломать: сайт WikiLeaks, аккаунты Marvel Studios, Netflix, Play Station Network, BBC, CNN, New York Times, Марка Цукерберга, рэпера Дрейка и многих других.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В СёрчИнформ FileAuditor появилась функция временного доступа к файлам

DCAP-система «СёрчИнформ FileAuditor» получила обновление: теперь сотрудники могут запросить временный доступ к защищённым документам, если они нужны для выполнения конкретной задачи.

Если пользователь пытается открыть файл и сталкивается с блокировкой, на его компьютере появляется уведомление с возможностью отправить запрос на доступ.

Нужно указать причину и срок, на который документ требуется. Запрос попадает в консоль FileAuditor, где специалист ИБ может его проверить, при необходимости скорректировать срок и затем одобрить или отклонить.

Такая схема упрощает работу обеих сторон: сотрудник быстрее получает нужный документ, а специалист по безопасности тратит меньше времени на администрирование.

При этом контроль остаётся за ИБ-службой: система отслеживает все действия с файлами и фиксирует, если пользователь выходит за рамки предоставленных прав. В случае несанкционированных изменений документ можно восстановить из теневой копии.

Функция временного доступа дополняет существующие механизмы FileAuditor. Система уже умеет блокировать файлы по категориям (например, персональные данные, договоры, коммерческая тайна) и управлять правами для отдельных пользователей и папок. Теперь администраторы могут сочетать базовые политики с гибкой выдачей индивидуальных прав — в том числе на ограниченное время.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru