Интерпол, Palo Alto Networks и Group-IB задержали BEC-хакеров

Интерпол, Palo Alto Networks и Group-IB задержали BEC-хакеров

Интерпол, Palo Alto Networks и Group-IB задержали BEC-хакеров

Компания Group-IB, занимающаяся борьбой с киберпреступностью, поучаствовала вместе с Интерполом, Palo Alto Networks и правоохранительными органами Нигерии в совместной операции, которая привела к задержанию 11 граждан. Арестованные подозреваются в организации кибератак на корпоративную почту (Business Email Compromise, BEC).

Как отметили специалисты, 11 задержанных являются членами киберпреступной группировки, известной под именем TMT (SilverTerrier). Исследователи наблюдают за этой группой с 2019 года.

Международная операция Falcon II стала продолжением Falcon I. Правоохранителям удалось изъять устройства, на которых хранились файлы злоумышленников. Чуть позже Group-IB провела криминалистический анализ этих файлов.

Falcon II заняла 10 дней — с 13 по 22 декабря 2021 года. Представители Интерпола отметили, что аресту очень поспособствовал оперативный обмен данными киберразведки. По данным правоохранителей, подозреваемые связаны с компрометацией корпоративной электронной почты, затронувшей более 50 тысяч жертв.

У одного из арестованных на ноутбуке нашли более 800 тысяч учётных данных, которые, предположительно, принадлежат жертвам кибератак.

iPhone будут сами блокироваться, если их вырвали из рук

Apple готовит новую защиту для iPhone на случай классического уличного сценария: секунду назад смартфон был в руке, а теперь злоумышленник уже убегает с ним за поворот. Компания работает над функцией, которая сможет автоматически заблокировать устройство, если система решит, что его выхватили у владельца.

Сейчас у Apple уже есть Find My, Activation Lock и Stolen Device Protection. Всё это полезно, но есть проблема: если вор забрал разблокированный iPhone, у него появляется окно возможностей.

Можно успеть залезть в приложения, настройки, аккаунты и вообще устроить цифровой бардак до того, как владелец придёт в себя.

Новая функция должна закрыть именно этот сценарий. iPhone будет анализировать сигналы вроде резкого движения по данным акселерометра и пытаться понять, не вырвали ли его из руки. Если система решит, что устройство украли, смартфон автоматически заблокируется.

Дополнительно Apple планирует учитывать расстояние до привязанных Apple Watch. Логика понятная: если iPhone резко уехал от часов владельца, а дело происходит не дома и не на работе, пора не философствовать, а закрывать доступ.

Функция также будет учитывать правила Stolen Device Protection: знакомые сети Wi-Fi, привычные места и другие признаки того, находится ли устройство в безопасной среде. Если условия подозрительные, iPhone не только заблокируется, но и ограничит доступ к чувствительным разделам.

Когда Apple официально представит эту возможность, пока неизвестно. Но код, найденный 9to5Mac, указывает, что функция уже находится в разработке.

RSS: Новости на портале Anti-Malware.ru