ESET: Сайты аэропорта Сан-Франциско взломали российские хакеры

ESET: Сайты аэропорта Сан-Франциско взломали российские хакеры

ESET: Сайты аэропорта Сан-Франциско взломали российские хакеры

Специалисты антивирусной компании ESET считают, что за взломом сайтов, принадлежащих международному аэропорту Сан-Франциско, стоит российская киберпреступная группа, использовавшая протокол SMB для кражи паролей Windows.

Сам инцидент произошёл в марте 2020 года. Основной задачей злоумышленников была кража паролей от учётных записей Windows, принадлежащих сотрудникам аэропорта.

Спустя месяц эксперты из ESET предоставили подробности киберинцидента. По их словам, атакующие взломали два веб-ресурса — SFOConnect.com и SFOConstruction.com, — после чего добавили JavaScript, реализующий инъекцию изображения размером 1x1 в код сайтов.

Команду «file://» преступники использовали для загрузки изображения со стороннего сайта. Когда браузер пользователя пытался открыть источник по пути file://, к этому процессу подключался протокол SMB.

Если Windows использовала настройки по умолчанию, имя учётной записи и хешированный пароль отправлялись в ходе NTLM-аутентификации. Таким образом, атакующий мог задействовать сетевой сниффер или другие программы, чтобы перехватить передаваемые учётные данные.

Команда исследователей ESET заявила, что эти атаки очень напоминает методы киберпреступной группировки, которую связывают с российским правительством. Сообществу эта группа известна под именами Dragonfly и Energetic Bear.

Банковские карты россиян возьмут на карандаш

Банк России взялся за год создать единый реестр платежных карт с тем, чтобы облегчить кредитно-финансовым организациям соблюдение планируемых к вводу лимитов: до 20 карт у гражданина, до пяти в одном банке.

О намерении ЦБ запустить в будущем году такой справочник для отрасли стало известно из выступления в Думе замглавы Минцифры Ивана Лебедева. С его слов, оба регулятора вместе прорабатывали этот вопрос.

«Вы знаете, что это ограничение по банкам — по картам, — цитирует РИА Новости спикера. — Центральный банк взял на себя обязательство в течение года подготовить базу единую по всей стране, из которой будет видно, сколько у каждого гражданина в каком банке оформлено карт.

В конце прошлого года в Госдуму был внесен второй пакет законопроектов в рамках борьбы с кибермошенничеством. В числе прочих мер противодействия было предложено ограничить число банковских карт — до 20 на человека, не более пяти одного и того же эмитента.

Для контроля соблюдения этого требования, способного сдержать рост числа дропов, планировалось запустить специальный сервис.

Напомним, дропперство в России является уголовно наказуемым деянием. Пособникам в проведении мошеннических операций грозит до трёх лет лишения свободы, организаторам схемы — до шести лет.

RSS: Новости на портале Anti-Malware.ru