Хакеры получили доступ к IP-камерам в Tesla, Cloudflare, банках и школах

Хакеры получили доступ к IP-камерам в Tesla, Cloudflare, банках и школах

Хакеры получили доступ к IP-камерам в Tesla, Cloudflare, банках и школах

Взлом сети калифорнийского стартапа Verkada позволил хактивистам получить root-доступ к 150 000 видеокамер, установленных в банках, медицинских учреждениях, школах, полицейских участках, тюрьмах. Инцидент затронул также высокопоставленных клиентов компании — Tesla, Cloudflare, поставщика фитнес-услуг Equinox.

По словам представителя интернациональной группы хакеров, именующих себя Advanced Persistent Threat 69420, они проникли в сеть разработчика средств видеонаблюдения, чтобы показать всем, насколько широко используются такие средства слежки, которые к тому же легко взломать.

В подтверждение успеха своей акции APT 69420 выложила в Твиттер изображения с IP-камер, установленных у ряда клиентов Verkada. Доступ к многочисленным охранным системам хакеры получили, взломав учетную запись root, используемую вендором, — логин и пароль к ней они нашли в открытом доступе в интернете. Права суперпользователя также позволили взломщикам скачать полный список клиентов Verkada и балансовый отчет компании с перечнем активов и долговых обязательств.

После появления заметки Bloomberg о взломе APT 69420 потеряла доступ к видеофидам и архивам.

«Мы заблокировали все внутренние админ-аккаунты во избежание несанкционированного доступа, — заявил журналистам представитель Verkada. — Наша ИБ-служба и привлеченные эксперты пытаются оценить размеры ущерба. Правоохранительные органы уже поставлены в известность».

Комментируя киберинцидент для Bloomberg, представитель Cloudflare подтвердил использование оборудования Verkada, отметив, что ее IP-камеры установлены в ряде офисов, которые были официально закрыты несколько месяцев назад. Узнав о взломе, крупнейший CDN-провайдер деактивировал эти камеры и отключил их от офисных сетей.

Молчание в трубке: мошенники проверяют активность номеров россиян

Если вам всё чаще звонят неизвестные номера, а после ответа в трубке стоит подозрительная тишина, возможно, это не технический сбой, а часть мошеннической схемы. Как правило, человек отвечает на вызов, слышит тишину, а через несколько секунд звонок сбрасывается.

Как рассказал РИА Новости руководитель департамента киберразведки компании «Бастион» Константин Ларин, в России набирают популярность так называемые молчаливые звонки.

На самом деле такой вызов может выполнять вполне конкретную задачу — проверить, активен ли номер и насколько охотно его владелец отвечает на звонки.

Если абонент поднял трубку, мошенники получают полезную информацию. После этого номер может попасть в базы для дальнейших обзвонов, рекламного спама или более серьёзных мошеннических атак.

Следующим этапом нередко становятся уже привычные вишинговые сценарии. Пользователю могут позвонить под видом сотрудника банка, оператора связи или госорганов и попросить подтвердить данные на «Госуслугах», продлить договор или назвать код из СМС.

Впрочем, не всегда молчание в трубке означает работу злоумышленников. Иногда причиной становятся автоматические системы обзвона, которые сначала соединяют человека с роботом, а затем пытаются переключить вызов на оператора. Если операторов не хватает, пользователь слышит лишь тишину.

Эксперты рекомендуют не перезванивать на незнакомые номера. В некоторых случаях такой звонок может оказаться платным или привести к соединению с зарубежным абонентом, за которое придётся заплатить.

Специалисты также советуют насторожиться, если подобные вызовы начинают поступать регулярно, особенно с разных номеров, а затем сопровождаются подозрительными сообщениями или новыми звонками.

Главное правило остаётся прежним: никакие коды подтверждения, паспортные данные, данные банковских карт и другую конфиденциальную информацию по телефону сообщать нельзя.

RSS: Новости на портале Anti-Malware.ru