Взломавший Twitter злоумышленник присел на пять лет и выплатит $794 000

Взломавший Twitter злоумышленник присел на пять лет и выплатит $794 000

Взломавший Twitter злоумышленник присел на пять лет и выплатит $794 000

С момента крупнейшего в истории Twitter взлома прошло около трёх лет, и теперь стоящий за киберпреступлением хакер получил решение суда. Злоумышленнику придётся чалиться в федеральной тюрьме.

В конце прошлой недели суд в Нью-Йорке приговорил 24-летнего Джозефа Джеймса О’Коннора к пяти годам заключения. Ранее, в мае, он признал себя виновным во взломе Twitter и «мошенничестве с использованием электронных средств связи».

Помимо этого, О’Коннор обвиняется в киберсталкинге. Злоумышленник согласился выплатить 794 000 долларов всем, кого затронули его киберпреступления.

В 2020 году, расследуя взлом Twitter, правоохранители получили ордер на обыск жилища некоего подростка, проживающего в Массачусетсе. У спецслужб была информация, что 16-летний подросток может быть связан с атакой на соцсеть. А летом 2021-го полиция смогла задержать четвёртого подозреваемого, связанного с этим же делом.

Джозеф О’Коннор является гражданином Великобритании. В начале этого года его экстрадировали из Испании по требованию прокуратуры США. С тех пор задержанный находился под стражей.

Как пишет Reuters, О’Коннору грозило до 77 лет тюрьмы. Прокуроры настаивали, чтобы обвиняемый отбыл не менее семи лет в колонии. В суде хакер отметил, что его киберпреступления были «глупыми и не имели особого смысла», попросил у жертв прощения, а у судьи — снисхождения.

Обвинение считает, что О’Коннор использовал свои технические знания в злонамеренных целях: провёл атаку вида сим-свопинг и украл много цифровой валюты. Кроме того, арестованный якобы взломал системы Twitter и получил контроль над рядом учётных записей.

В онлайн-пространстве О’Коннор действовал под псевдонимом PlugWalkJoe.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ShadowLeak: эксперты нашли способ красть данные через серверы ChatGPT

Специалисты компании Radware рассказали о необычной атаке на ChatGPT, которую они назвали ShadowLeak. В отличие от привычных схем с обманом пользователей, здесь ничего делать не нужно: злоумышленнику достаточно отправить жертве «правильное» письмо.

Атака была нацелена на функцию Deep Research — она предназначена для многошаговых исследований и может сама обрабатывать письма или документы.

Вредоносное письмо выглядит безобидно, но внутри спрятаны инструкции. Когда ChatGPT начинает, например, пересказывать письма из почтового ящика, агент «включает» скрытые команды и пересылает данные на сайт злоумышленника.

Главное отличие от похожих атак — всё происходит на стороне серверов OpenAI, а не на устройстве пользователя. То есть утечка идёт напрямую из облака, а в клиенте никаких следов не остаётся.

Radware показала, что таким способом можно вытягивать данные не только из Gmail, но и из Google Drive, Outlook, Dropbox, Microsoft Teams, GitHub и других сервисов, которые могут быть связаны с ChatGPT.

 

Авторы атаки позаботились о деталях: «убеждали» бота, что у него есть все права, внушали срочность, предлагали несколько попыток и даже объясняли, что «данные и так публичные».

Radware сообщила об уязвимости 18 июня, и в начале августа OpenAI её закрыла. Сейчас ShadowLeak уже не работает. Но исследователи считают, что подобных «дыр» ещё много, и советуют компаниям внимательно следить за действиями ИИ-агентов и сверять их с реальными задачами пользователя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru