Google выдаёт полиции данные граждан по ключевым словам в запросах

Google выдаёт полиции данные граждан по ключевым словам в запросах

Google выдаёт полиции данные граждан по ключевым словам в запросах

Опубликованные недавно судебные документы раскрыли информацию об интересном взаимодействии Google с правоохранительными органами. Речь идёт о передаче ключевых слов, которые подозреваемый использовал в поисковых запросах.

В качестве примера приводится реальный случай: в августе полиция задержала Майкла Уильямса, которого подозревали в поджоге машины свидетеля, проходящего по делу о домогательствах певца R. Kelly.

Чтобы запастись дополнительными доказательствами, правоохранители направили Google просьбу предоставить информацию о пользователях, которые искали в поисковике адреса, расположенные рядом с местом поджога.

В результате интернет-гигант предоставил полиции IP-адреса всех людей, искавших адрес жертвы, что вывело сотрудников на телефонный номер Уильямса. После этого следователи отследили перемещение мобильного устройства, принадлежащего подозреваемому.

В настоящее время сам запрос в Google не придаётся огласке, однако эксперты указывают на формирование тенденции: полиция стала чаще обращаться в Google за данными больших групп людей.

Также высказывались опасения по поводу возможного нарушения конституционных прав граждан. В Google же отметили, что корпорация старается защитить конфиденциальность пользователей и параллельно помочь правоохранительным органам.

Тем не менее представители Google отказались раскрыть количество выданной информации по ключевым словам в поисковых запросах за последние три года.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru