Аккаунты Norton Password Manager попали в руки злоумышленников

Аккаунты Norton Password Manager попали в руки злоумышленников

Аккаунты Norton Password Manager попали в руки злоумышленников

Gen Digital (в прошлом Symantec и NortonLifeLock) уведомила клиентов о киберинциденте, в ходе которого киберпреступникам удалось взломать аккаунты Norton Password Manager. Для получения доступа злоумышленники использовали технику подстановки учётных данных (credential stuffing).

В компании отметили, что инцидент не связан со взломом внутри самой NortonLifeLock, а является следствием компрометации аккаунта на других платформах.

«Наши системы не подверглись взлому. Однако мы полагаем, что третьи лица узнали и воспользовались юзернеймом и паролем от вашего аккаунта. Учётные данные также могли стать доступны другим злоумышленникам», — пишет NortonLifeLock в уведомлениях.

Попытки атакующих использовать данные для входа в аккаунты пользователей Norton Password Manager были зафиксированы в районе 1 декабря 2022 года. Судя по всему, злоумышленники купили связки «логин-пароль» на площадках дарквеба.

22 декабря 2022-го завершилось внутреннее расследование, по результатам которого компания окончательно убедилась во взломе ряда аккаунтов клиентов. Таким образом, третьим лицам стали доступны имена и фамилии, телефонные номера и адреса электронной почты.

Кроме того, киберпреступники могли добраться до содержимого частных хранилищ. В зависимости от того, что там держал тот или иной пользователь, хакеры могли собрать пароли от других сервисов и аккаунтов.

В особой зоне риска находятся те, кто использует мастер-ключ, похожий на пароль от аккаунта Norton. Компания сбросила учётные данные затронутых пользователей и рекомендует им включить двухфакторную аутентификацию.

Роскомнадзор экономит ресурсы, замедляя Telegram

Мощностей технических средств противодействия угрозам (ТСПУ), которые Роскомнадзор использует для ограничения доступа к ресурсам, по мнению экспертов, оказалось недостаточно для одновременного воздействия на несколько крупных платформ. В результате ведомству приходится применять альтернативные технические методы.

Как считают эксперты, опрошенные РБК, именно этим может объясняться исчезновение домена YouTube из DNS-серверов Роскомнадзора, о котором накануне сообщил телеграм-канал «Эксплойт».

Управляющий директор инфраструктурного интегратора «Ультиматек» Джемали Авалишвили в комментарии РБК связал ситуацию с началом замедления Telegram:

«Фактически подконтрольные Роскомнадзору DNS-серверы перестали возвращать корректные адреса для домена youtube.com, что привело к невозможности подключения пользователей. Такой метод — часть технического арсенала Роскомнадзора для ограничения доступа к “неугодным” ресурсам. Он не нов и применяется в России наряду с блокировкой IP-адресов и пакетной фильтрацией».

Независимый эксперт телеком-рынка Алексей Учакин пояснил, что подобный подход может использоваться для экономии ресурсов, которых недостаточно для одновременного замедления двух крупных платформ:

«Поскольку все провайдеры обязаны использовать национальную систему доменных имен, то есть DNS-серверы под контролем Роскомнадзора, фактически появляется грубый, но достаточно надежный “выключатель” YouTube на территории России. При этом даже такая мера не перекрывает все способы обхода блокировок».

Замедление Telegram в России началось 10 февраля — об этом сначала сообщили СМИ со ссылкой на источники, а затем информацию официально подтвердил Роскомнадзор. Однако жалобы пользователей на снижение скорости работы мессенджера появились еще 9 февраля.

RSS: Новости на портале Anti-Malware.ru