Северокорейские взломщики JumpCloud случайно раскрыли свои IP-адреса

Северокорейские взломщики JumpCloud случайно раскрыли свои IP-адреса

Северокорейские взломщики JumpCloud случайно раскрыли свои IP-адреса

В прошлом месяце стало известно о взломе службы облачных каталогов JumpCloud, в результате которого пострадал ряд корпоративных пользователей. Разбор одного из таких инцидентов, проведенный Mandiant, позволил выявить автора атаки на цепочку поставок.

Эксперты, оказавшие помощь своему клиенту, уверены, что это северокорейская группировка, которую они отслеживают под идентификатором UNC4899. В данном случае она совершила ошибку — не использовала VPN при подключении к целевой сети, и пхеньянские IP-адреса засветились на радарах приглашенных специалистов.

Участники UNC4899 часто атакуют криптобиржи и крадут пароли из связки ключей на macOS-машинах руководства компаний и безопасников. Для входа в чужие сети кибергруппа обычно использует VPN, однако иногда такой коммерческий сервис отказывает, или взломщики забывают использовать маскировку; так случилось и на этот раз.

 

Благодаря этому opsec-промаху исследователям также удалось выявить и другую инфраструктуру, задействованную в ходе вторжения. Ранее эти серверы уже использовались в хакерских атаках, приписываемых Северной Корее.

На прошлой неделе JumpCloud обновила свою блог-запись, отметив, что в результате взлома ее систем пострадали лишь несколько компаний-клиентов (их у провайдера более 200 тыс.) и менее десятка устройств. Вектор атаки (возможность инъекции команд) нейтрализован, оповещения разосланы, всем админам сброшены API-ключи.

Минтранс хочет открыть медкарты пассажиров после авиакатастроф

Комиссии по расследованию авиапроисшествий могут получить доступ к медицинским данным пассажиров и членов экипажей без их согласия. Минтранс уже подготовил соответствующий законопроект.

Сейчас врачебную тайну разрешено раскрывать без согласия пациента лишь в установленных законом случаях, сообщают «Известия».

Расследований авиакатастроф и инцидентов в этом списке нет. В министерстве считают, что такой пробел мешает установить причины происшествий: комиссии не могут свободно изучать результаты экспертиз, вскрытий и другие медицинские документы.

Особенно важны сведения о физическом и психологическом состоянии пилотов. Они помогают понять, был ли экипаж работоспособен, мог ли адекватно реагировать на аварийную ситуацию и не повлияло ли здоровье лётчиков на развитие событий. Данные о травмах пассажиров нужны для оценки конструкции самолёта и эффективности спасательных работ.

Полученную информацию обещают использовать исключительно при расследовании и не разглашать. Инициативу также связывают с требованиями ICAO: с 1 марта 2026 года российские правила разбора авиапроисшествий должны соответствовать международным стандартам. Новые нормы предлагается ввести с 1 июля 2027 года.

Но открыть медицинскую карту — не то же самое, что расшифровать чёрный ящик. В Госдуме предупреждают о рисках утечек, злоупотреблений и снижения доверия к врачебной тайне. Неясно и то, насколько широким окажется доступ: только к сведениям, связанным с происшествием, или ко всей медицинской истории человека.

Сторонники проекта напоминают о катастрофе Як-42 под Ярославлем и крушении самолёта Germanwings. В обоих случаях состояние пилотов сыграло важную роль, но сведения об их заболеваниях и лечении не были вовремя известны.

RSS: Новости на портале Anti-Malware.ru