ESET: Сайты аэропорта Сан-Франциско взломали российские хакеры

ESET: Сайты аэропорта Сан-Франциско взломали российские хакеры

ESET: Сайты аэропорта Сан-Франциско взломали российские хакеры

Специалисты антивирусной компании ESET считают, что за взломом сайтов, принадлежащих международному аэропорту Сан-Франциско, стоит российская киберпреступная группа, использовавшая протокол SMB для кражи паролей Windows.

Сам инцидент произошёл в марте 2020 года. Основной задачей злоумышленников была кража паролей от учётных записей Windows, принадлежащих сотрудникам аэропорта.

Спустя месяц эксперты из ESET предоставили подробности киберинцидента. По их словам, атакующие взломали два веб-ресурса — SFOConnect.com и SFOConstruction.com, — после чего добавили JavaScript, реализующий инъекцию изображения размером 1x1 в код сайтов.

Команду «file://» преступники использовали для загрузки изображения со стороннего сайта. Когда браузер пользователя пытался открыть источник по пути file://, к этому процессу подключался протокол SMB.

Если Windows использовала настройки по умолчанию, имя учётной записи и хешированный пароль отправлялись в ходе NTLM-аутентификации. Таким образом, атакующий мог задействовать сетевой сниффер или другие программы, чтобы перехватить передаваемые учётные данные.

Команда исследователей ESET заявила, что эти атаки очень напоминает методы киберпреступной группировки, которую связывают с российским правительством. Сообществу эта группа известна под именами Dragonfly и Energetic Bear.

В России запускают масштабную систему противодействия кибермошенничеству

Власти России запускают масштабную систему противодействия кибермошенничеству. Об этом рассказал премьер-министр Михаил Мишустин на стратегической сессии, посвящённой борьбе с цифровыми преступлениями. Главный фокус — защита граждан от мошенников.

Ключевым элементом станет единая государственная информационная система «Антифрод», которую правительство разрабатывает по поручению президента.

Она должна объединить банки, операторов связи, цифровые платформы и правоохранительные органы, чтобы те могли быстрее обмениваться данными и совместно пресекать мошеннические схемы.

Параллельно готовится пакет законодательных изменений — по рекомендациям Совета по развитию гражданского общества и правам человека. О необходимости таких мер президент Владимир Путин говорил ещё 9 декабря.

Часть инициатив уже работает. Например, в России ввели маркировку входящих звонков от бизнеса — теперь на экране смартфона видно, какая компания звонит. Подменённые номера блокируются на уровне сети и просто не доходят до абонента.

Кроме того, россияне активно пользуются механизмами самозащиты: более 800 тысяч человек оформили самозапрет на выпуск новых сим-карт, а свыше 20 млн — на получение потребительских кредитов.

Ещё одно важное правило касается каналов связи. Госорганы, банки, операторы связи, маркетплейсы и другие крупные организации больше не имеют права связываться с гражданами через зарубежные мессенджеры.

По словам Михаила Мишустина, это сделано для того, чтобы у людей был простой ориентир: если «сотрудник банка», полиции или поликлиники пишет в иностранном мессенджере — доверять такому контакту нельзя.

Судя по статистике, эффект от мер уже заметен. С июля количество цифровых преступлений сократилось на 9,5% по сравнению с тем же периодом прошлого года, а в октябре падение год к году составило почти 25%.

В правительстве рассчитывают, что дальнейшее развитие системы «Антифрод» и новые законы позволят усилить этот тренд и сделать жизнь мошенников заметно сложнее.

RSS: Новости на портале Anti-Malware.ru