Неизвестные взломали телефон главы аппарата Белого дома

Неизвестные взломали телефон главы аппарата Белого дома

Неизвестные взломали телефон главы аппарата Белого дома

В США расследуется взлом личного телефона главы аппарата президента Сьюзи Уайлс. От её имени неизвестные звонили сенаторам, конгрессменам, министрам, губернаторам и требовали перевода денег, а также передачи конфиденциальной информации.

О расследовании сообщила газета The Wall Street Journal со ссылкой на собственные источники.

Поводом для проверки стали многочисленные звонки, которые начали поступать высокопоставленным чиновникам, политикам и представителям бизнеса.

Подозрения возникли после того, как звонившая задавала вопросы, ответы на которые настоящая Сьюзи Уайлс должна была знать заранее. Кроме того, стиль сообщений резко отличался от привычного — в них допускались грубые ошибки.

Примечательно и то, что звонки и переписка происходили в моменты, когда Уайлс сопровождала Дональда Трампа в турне по Ближнему Востоку.

В одном случае злоумышленники требовали перевода денежных средств от сенатора. Также от имени Уайлс просили составить список лиц, которых президент Трамп мог бы помиловать.

Сьюзи Уайлс — давний соратник Дональда Трампа, участвовавшая в его избирательных кампаниях как в 2016, так и в 2024 году.

Как уточняет The Wall Street Journal, в 2024 году уже имел место взлом электронной почты Уайлс. Тогда подозрения пали на проиранских хакеров. Однако в текущем случае, по данным источников издания, речь, скорее всего, идёт о злоумышленниках, действующих с территории США.

Подпишитесь на новости

Проверка 284 сайтов рунета выявила старые библиотеки и проблемы с почтой

Пока компании обсуждают сложные кибератаки, на их сайтах остаются проблемы попроще: слабая защита от подделки писем, устаревшие библиотеки и забытые поддомены. Автор открытого сканера Suveren под ником marsilid проверил 284 сайта российских банков, магазинов, вузов, клиник и других организаций.

Результаты он опубликовал на Хабре. Названия компаний автор не раскрывает, поскольку проверка автоматическая и может ошибаться.

У 66 из 275 доменов, для которых удалось получить данные, отсутствовала запись DMARC либо использовалась политика p=none. Такая настройка не предписывает получателю отклонять письма, не прошедшие проверку DMARC.


Страницы удалось изучить у 170 сайтов. На 24% из них сканер обнаружил версии JavaScript-библиотек с известными уязвимостями. Возможность эксплуатации зависит от того, как библиотека используется.


Нашлись и пять поддоменов, указывающих на предположительно неиспользуемые облачные ресурсы. Это потенциальная возможность для захвата адреса и размещения фишинга. Возможность реального захвата автор не проверял.

Стоит учитывать, что точность сканера на реальных сайтах пока не оценивали по ручной разметке.

RSS: Новости на портале Anti-Malware.ru