Хакеры всё-таки добрались до паролей и ПДн пользователей LastPass

Хакеры всё-таки добрались до паролей и ПДн пользователей LastPass

Хакеры всё-таки добрались до паролей и ПДн пользователей LastPass

Августовская утечка LastPass оказалась гораздо серьёзнее, чем нам рассказывали изначально. Разработчики менеджера паролей сообщили, что в руки злоумышленников попали персональные данные, включая зашифрованные пароли.

В своём блоге компания пишет следующее:

«Киберпреступники смогли украсть стандартный набор информации об аккаунтах, включая имена пользователей и организаций, физические адреса, имейлы, телефонные номера и IP-адреса».

В начале этого месяца представители LastPass заявили, что злоумышленники пробрались в облако с помощью данных из прошлого взлома. Тогда же компания отметила, что специалисты проводят расследование киберинцидента. Судя по всему, результаты этого расследования оказались неутешительными.

Атакующие смогли извлечь ключи и учётные данные, с помощью которых они скачали резервные копии, хранящиеся в облаке LastPass. Кроме того, злоумышленникам удалось получить доступ к хранилищам пользователей, где указаны URL, зашифрованные логины и пароли, пометки и данные автозаполнения.

По словам разработчиков, наиболее конфиденциальные поля защищены 256-битным шифрованием AES, которое можно обойти только с помощью ключа, полученного из мастер-пароля пользователя.

В LastPass подчеркнули, что злоумышленники могут добраться до ваших аккаунтов только в том случае, если получат доступ к мастер-ключу. Именно поэтому важно, чтобы он был максимально стойким и не использовался больше нигде.

Двое россиян арестованы в Таиланде за торговлю наркотиками с помощью ИИ

Полиция Таиланда задержала двух российских граждан по подозрению в торговле наркотиками в Бангкоке. По данным следствия, схема распространения была замаскирована под игру, а диспетчерские функции выполнял телеграм-бот с элементами искусственного интеллекта. У задержанных изъяли 200 тыс. бат (около 6400 долл.) наличными, автомобиль, два ноутбука, семь телефонов и наркотические вещества, главным образом продукты переработки каннабиса.

О задержании сообщил англоязычный новостной портал Khaosod. По его данным, россияне действовали в трёх центральных районах Бангкока — Патхумван, Лумпини и Яннава.

В этих районах фигуранты — Иван и Марк — размещали русскоязычные QR-стикеры, ведущие на телеграм-бота, управлявшегося с помощью ИИ. Бот обеспечивал все этапы взаимодействия между продавцами и покупателями: принимал заказы, передавал инструкции и рассылал координаты «закладок». Платежи проводились в криптовалюте, а для маскировки всей схемы использовалась игровая механика, напоминающая Pokemon Go.

Задержанным предъявлены обвинения в рекламе и распространении наркотических средств, а одному из них также инкриминируется нарушение правил пребывания в стране. Оба отрицают причастность к наркоторговле.

Как отмечает издание, расследование началось 13 ноября после сообщений в соцсетях о появлении стикеров с рекламой продажи наркотиков. По версии полиции, задержанные могли быть лишь частью более крупной сети, действовавшей не только в Бангкоке, но и в других регионах Таиланда.

RSS: Новости на портале Anti-Malware.ru