ESET: Сайты аэропорта Сан-Франциско взломали российские хакеры

ESET: Сайты аэропорта Сан-Франциско взломали российские хакеры

ESET: Сайты аэропорта Сан-Франциско взломали российские хакеры

Специалисты антивирусной компании ESET считают, что за взломом сайтов, принадлежащих международному аэропорту Сан-Франциско, стоит российская киберпреступная группа, использовавшая протокол SMB для кражи паролей Windows.

Сам инцидент произошёл в марте 2020 года. Основной задачей злоумышленников была кража паролей от учётных записей Windows, принадлежащих сотрудникам аэропорта.

Спустя месяц эксперты из ESET предоставили подробности киберинцидента. По их словам, атакующие взломали два веб-ресурса — SFOConnect.com и SFOConstruction.com, — после чего добавили JavaScript, реализующий инъекцию изображения размером 1x1 в код сайтов.

Команду «file://» преступники использовали для загрузки изображения со стороннего сайта. Когда браузер пользователя пытался открыть источник по пути file://, к этому процессу подключался протокол SMB.

Если Windows использовала настройки по умолчанию, имя учётной записи и хешированный пароль отправлялись в ходе NTLM-аутентификации. Таким образом, атакующий мог задействовать сетевой сниффер или другие программы, чтобы перехватить передаваемые учётные данные.

Команда исследователей ESET заявила, что эти атаки очень напоминает методы киберпреступной группировки, которую связывают с российским правительством. Сообществу эта группа известна под именами Dragonfly и Energetic Bear.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Операторов обяжут использовать только российские сим-карты

С сентября 2026 года российским операторам связи запретят закупать сим-карты зарубежного производства. Согласно проекту приказа Минцифры, компании смогут использовать только те карты, которые произведены в России и работают на отечественном программном обеспечении и криптографии.

Проект приказа опубликован на портале проектов нормативных актов. Документ устанавливает технические требования к сим-картам, включая использование российских криптографических протоколов, применяемых для аутентификации абонентов.

«Принятие приказа создаст условия для разработки и производства отечественных идентификационных модулей», — заявили в Минцифры в комментарии «Коммерсанту».

В ведомстве также уточнили, что оборот сим-карт, закупленных до 1 сентября 2026 года, ограничиваться не будет — ими можно пользоваться до полного исчерпания складских запасов.

Однако для сим-карт, используемых в сетях 5G, сделано исключение. По требованию ФСБ, аутентификация в 5G должна осуществляться с помощью российской криптографии, а ключи должны генерироваться организацией, сертифицированной ФСБ. В Минцифры напомнили, что иностранные компании получить такой сертификат не м

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru