Cortez

США и Великобритания подписали соглашение о создании «моста данных», чтобы обеспечить свободный поток данных между двумя регионами. Договор представляет собой расширение обязательств Великобритании в Программе конфиденциальности данных (Data Privacy Framework), согласованной между ЕС и США в 2022 году. Допсоглашение означает, что американские компании, которым разрешено присоединиться к этой структуре, смогут получать персональные данные из Великобритании. Новое соглашение между Великобританией и США последовало за двухлетними техническими обсуждениями между двумя правительствами, при этом дальнейшая работа должна быть завершена в ближайшие месяцы, до того, как будет принято окончательное решение о создании моста данных. Обе стороны подчеркнули, что договоренность предназначена для ускорения экономического роста и содействия инновациям в науке и исследованиях. Госсекретарь Великобритании по науке, инновациям и технологиям Хлоя Смит сказала, что мосты данных не только предлагают более простые способы безопасной передачи личных данных между странами, но также устраняют бюрократические препятствия для предприятий любого размера и позволяют им получить доступ к новым рынкам. В заявлении Белого дома говорится, что надежный и безопасный поток данных через границы США является основой усилий по дальнейшему развитию инноваций. С этой целью США взяли на себя обязательство создать мост данных между США и Великобританией для облегчения потоков данных между странами, обеспечивая при этом надежную и эффективную защиту конфиденциальности. По словам партнера Hunton Andrews Kurth Сары Пирс, идея состоит в том, что американские компании, получившие разрешение на присоединение к «мосту данных», смогут получать персональные данные без необходимости дополнительных договорных положений и разрешений, которые требуются в настоящее время.

Хакерский рынок Genesis Market, на котором продавались украденные аккаунты Netflix, Amazon и других сервисов, как ни в чём не бывало продолжает работать , несмотря на заявления полиции о его ликвидации. В прошлом месяце ФБР торжественно объявила , что инфраструктура киберпреступного рынка Genesis Market был ликвидирована, а сам маркет был удалён из публичного доступа в общедоступном интернете. Однако идентичная версия рынка, размещенная в тёмном сегменте интернета, даркнете, остается активной до сих пор. Администраторы площадки только «подлили масла в огонь», когда разместили в шапке сайта информацию о том, что маркет «полностью функционирует», побуждая потенциальных покупателей не бояться приобретать необходимые данные и услуги. Genesis Market описывается полицией как «опасный» веб-сайт, специализирующийся на продаже логинов, IP-адресов и cookie-файлов, составляющих «цифровые отпечатки» жертв. На момент закрытия общедоступного веб-сайта Genesis Market там было продано более двух миллионов украденных идентификационных данных. Проведённая в апреле этого года операция «Cookie Monster» была возглавлена ФБР и голландской полицией. Результатом стало объявление правоохранителей о ликвидации сайта и аресте 119 киберпреступников. Однако исследователи из компании Netacea, которые отслеживали версию рынка в даркнете, заявили, что сайт был недоступен лишь на протяжении пары недель, после чего полностью восстановил свою работу. «Борьба с киберпреступностью очень похожа на борьбу с сорняками. Если оставить какие-то корни, они снова вырастут», — выразил своё мнение Сирил Ноэль-Тагоэ, главный исследователь безопасности Netacea. Ноэль-Тагоэ также похвалил полицию за закрытие версии маркета в обычном интернете, но был вынужден констатировать факт, что операция была скорее нарушением деятельности злоумышленников, нежели полной ликвидацией площадки. Эксперты из компании Trellix, которые помогали полиции в нарушении работы некоторых хакерских инструментов, продаваемых на Genesis Market, также выразили своё согласие с тем, что администраторы и управленцы сайта всё ещё на свободе. Американские и голландские правоохранители пока не комментировали тот факт, почему даркнет-версия маркета всё ещё остаётся доступной даже после её «ликвидации», однако Пол Фостер, заместитель директора киберпреступного подразделения британской NCA отметил следующее: «Хотя версия сайта в даркнете остаётся активной, объём похищаемых данных и активных пользователей маркета значительно сократился. Я не сомневаюсь в том, что операция подорвала доверие преступников к Genesis Market». Полиция и многие эксперты согласны с тем, что большое число арестов также будет оказывать некий отпугивающий эффект на киберпреступников, участвующих в обмене какими-либо данными или услугами на Genesis Market. В целом, закрытие киберпреступных сайтов, размещённых в даркнете, является поистине сложной задачей. Ведь местонахождение серверов злоумышленников зачастую трудно определить, а иногда они и вовсе находятся в юрисдикциях, которые не отвечают на запросы иностранных правоохранительных органов и никак не способствуют расследованию.

ФБР США и правоохранительные органы Украины в ходе совместной операции заблокировали 9 криптовалютных бирж, предположительно обслуживающих киберпреступников. Захваченные домены, в том числе «.», «.», «.», «.» и «.», работали на английском и русском языках, и предлагали анонимные конвертации криптовалюты. Биржи пользовались спросом среди преступников, поскольку площадки не имели какого-либо ограничения для отмывания денег и собирали либо минимальную информацию о клиентах, либо вообще не собирали ее. Такие биржи «служат важными узлами в экосистеме киберпреступности». По данным ФБР, многие из платформ рекламируются на преступных форумах. Большая часть преступной деятельности на биржах была связана с мошенниками и киберпреступниками, ответственными за атаки программ-вымогателей. Напомню, что в ходе международной операции правоохранительных органов под кодовым названием «SpecTor» были арестованы 288 продавцов и клиентов даркнета по всему миру, а полиция конфисковала €50,8 млн. наличными и криптовалютой. Международная операция координировалась Европолом и ФБР, в ней участвовали полицейские из Великобритании, Франции, Польши, Германии, Австрии, Бразилии, Швейцарии и Великобритании.

С начала апреля российские мобильные операторы начали массово рассылать push-уведомления и СМС абонентам с просьбой подтвердить свои персональные данные путем посещения салона связи или в личном кабинете приложения «Госуслуги». По данным издания “Коммерсантъ”, такая мера вызвана предстоящими проверками Роскомнадзора в мае этого года, направленными на борьбу с серыми SIM-картами. Согласно оценкам операторов, на рынке до 20 млн активных абонентов имеют неподтвержденные данные. В случае отключения такого количества SIM-карт, компании могут потерять до 7 млрд рублей доходов ежемесячно. В Роскомнадзоре подтвердили, что ведомство проводит мониторинг достоверности сведений об абонентах, внесенных операторами в базы данных, в соответствии с требованиями законодательства по борьбе с незаконными SIM-картами. Для этого разработана информационная система, которая автоматически выявляет недостоверные сведения о клиентах операторов. В случае обнаружения несоответствия в сведениях об абоненте, оператор должен внести уточнения или прекратить оказание услуг абоненту. Как пояснили в Роскомнадзоре, с 2018 года в ходе проводимых совместно с МВД мероприятий изъято более 423 тыс. серых SIM-карт, 152 тыс. из которых — в 2022 году. Операторы, такие как МТС, «МегаФон», «Вымпелком» и Tele2, заверили, что подходят ответственно к исполнению требований законодательства и регулярно проводят процедуру подтверждения данных абонентов, которые со временем могут устареть.

Управление водопроводом и канализацией Пуэрто-Рико (PRASA) активно расследует инцидент безопасности, произошедший на прошлой неделе. Во время атаки, о которой стало известно 19 марта, злоумышленники получили доступ к некоторой информации о клиентах и сотрудниках компании. PRASA уже уведомила жертв утечки и привлекла к расследованию американские агентства ФБР и CISA. На данный момент официальное расследование ещё не раскрыло имя хакерской группировки, стоящей за этой атакой, однако банда вымогателей Vice Society добавила компанию PRASA в список жертв на своем даркнет-сайте с утечками данных. Банда выложила в открытый доступ паспорта, водительские удостоверения и прочие документы пострадавших лиц. «Поскольку расследование инцидента всё ещё продолжается, мы не можем давать развёрнутых комментариев. Тем не менее, мы готовы заверить всех наших клиентов, что продолжаем работать над предоставлением качественных и эффективных услуг», — заявил Дориэль Паган, исполнительный президент PRASA. В целом, заявление похоже на правду, ведь кибератака не была направлена на нарушение систем водоснабжения. Похоже, хакеров в первую очередь интересовал именно сбор конфиденциальной информации. Согласно сообщению Агентства по охране окружающей среды США (US EPA), водные системы являются критически важными инфраструктурами, которые всё чаще подвергаются риску атак со стороны как независимых киберпреступных организаций, так и хакеров, спонсируемых различными государствами. По словам американских правительственных чиновников, недавние аудиты безопасности показали, что на предприятиях общественного водоснабжения, как правило, используются слабые системы защиты. А сотрудникам таких предприятий не хватает теоретических знаний и практических навыков в области кибербезопасности, что делает их уязвимыми к атакам социальной инженерии.

Группировка Medusa добавила Школьный округ Миннеаполиса (Minneapolis Public Schools, MPS) на свой сайт в даркнете и угрожает опубликовать украденные данные, если школьный округ не заплатит выкуп. Округ MPS подтвердил кибератаку в феврале и заявил, что IT-системы организации отключились. Сейчас хакеры требуют выкуп в размере $1 млн. за удаление украденных данных.

Федеральное бюро расследований (ФБР) США заявило, что в течение нескольких последних дней оно занималось "выявлением вредоносной киберактивности" в своей внутренней компьютерной сети. По мнению источников в ФБР, инцидент связан с компьютерной системой, расположенной в офисе ФБР в Нью-Йорке, которая использовалась для расследования дела о распространении детской порнографии. Пока неизвестно, как злоумышленникам удалось получить доступ к сети. «ФБР знает об инциденте и работает над получением дополнительной информации», — говорится в заявлении. «Это единичный инцидент, который удалось локализовать. ФБР не комментирует инцидент, поскольку расследование продолжается».

На Hydra Market приходилось 93% всей незаконной подпольной экономической деятельности. До закрытия площадки средний ежедневной доход всех подпольных рынков составлял около 4,2 млн долларов, а после закрытия маркетплейса, согласно данным Chainalysis, этот показатель упал до 447 тыс. долларов. Если в 2021 году доходы рынка DarkWeb составляли около 3,1 млрд долларов, то в 2022 году выручка даркнета сократилась до 1,5 млрд долларов. Через 10 месяцев после закрытия Hydra торговля в темной сети до сих пор не восстановилась. Согласно Chainalysis, появились три новых кандидата на звание крупнейшего онлайн-рынка: OMG!OMG! Market, Blacksprut и Mega Darknet Market. OMG!OMG! Market сначала вышел в лидеры, достигнув более 65% доли рынка, но после DDoS-атаки в июне его позиции ослабли, и клиенты начали переходить к конкурентам - Mega Darknet Market и Blacksprut Market. В настоящее время не существует явного лидера среди онлайн-рынков темной паутины. Согласно исследованию, главным способом привлечения бывших клиентов Hydra на подпольные маркетплейсы является предоставление услуг по отмыванию криптовалюты и фиатных денег. Chainalysis сообщает, что Mega Darknet, Blacksprut и OMG начали предлагать услуги по отмыванию денег в криптовалюте, чтобы привлечь бывших пользователей Hydra. Аналитики также обнаружили свидетельства сотрудничества между этими платформами. По словам Эрика Джардина, который является руководителем отдела исследований киберпреступлений в Chainalysis, маркетплейсы превращаются в провайдеров финансовых услуг для киберпреступников. Согласно Карлу Стейнкампу из консалтинговой фирмы по кибербезопасности Coalfire, наличие таких сервисов стимулирует злоумышленников совершать новые киберпреступления, связанные с цифровыми активами. В январе стало известно что Solaris, крупный рынок даркнета, специализирующийся на запрещенных веществах, был « захвачен » более мелким конкурентом, именующимся Kraken. Его представители утверждают, что взломали сайт и базы данных Solaris 13 января 2022 года. 4 февраля, на территории г. Москва случайные прохожие начали замечать множество электронных билбордов с рекламой нелегального даркнет-маркетплейса под названием BlackSprut. На огромном анимированном баннере изображалась девушка в маске с подписью «В поисках лучшего приходят ко мне».

«Российские хакеры» из группировки Cold River "атаковали" три ядерные исследовательские лаборатории США. Об этом сообщает Reuters, со ссылкой на анонимных экспертов в сфере кибербезопасности, проверивших некие онлайн-записи. По информации журналистов, хакеры, которые якобы связанны с Россией, с августа по сентябрь 2022 года атаковали Ливерморскую национальную лабораторию имени Эрнеста Лоуренса в Калифорнии, Аргоннскую национальную лабораторию, находящуюся недалеко от Чикаго в штате Иллинойс, а также Брукхейвенскую национальную лабораторию в городе Аптон штата Нью-Йорк. Все атакованные центры входят в структуру министерства энергетики США. Издание уточняет, что киберпреступники создавали фейковые страницы для входа сотрудников лабораторий, а также отправляли им письма с угрозами. По мнению журналистов, таким образом злоумышленники пытались завладеть паролями ученых-ядерщиков. Агентство не уточнило, почему лаборатории были выбраны в качестве «целей» группы хакеров. Официальных комментариев со стороны лабораторий или американских ведомств также не последовало.

Uber пострадал от очередной утечки данных. Об этом стало известно в выходные, когда злоумышленник под ником UberLeak начал сливать на хакерском форуме конфиденциальную информацию компании, похищенную у стороннего поставщика Teqtivity. Как сообщила Teqtivity, в компании знают о том, что данные клиентов были скомпрометированы в результате взлома. Злоумышленникам удалось получить доступ к серверу резервного копирования Teqtivity AWS, где хранились данные о компаниях, сотрудничающих с Teqtivity. В руках хакеров оказались: Информация об устройстве: серийный номер, марка, модель, технические характеристики; Информация о пользователе: имя, фамилия, рабочий адрес электронной почты, сведения о месте работы. Кроме того, дамп содержал архивы и исходные коды, связанные с MDM-платформами, которые используются в Uber и Uber Eats, а также сервисами сторонних поставщиков услуг. А в одном из документов были адреса электронной почты и информация WIndows Active Directory более чем 77 000 сотрудников Uber. Отмечается, что слитые данные не содержат в себе информацию о клиентах Uber и не являются частью сентябрьского дампа. Злоумышленники, действущие под псевдонимом "UberLeak", создали на хакерском форуме четыре темы, посвященные краже данных: Uber MDM на uberhub.uberinternal.com; Uber Eats MDM; Teqtivity MDM; TripActions MDM В каждой из тем был упомянут участник группировки Lapsus$, который ранее взламывал Uber. Однако компания опровергла то, что за взломом стоит печально известная группировка и ясно дала понять, что злоумышленникам не удалось получить доступ к uberinternal.com.

Согласно новому отчету Sentinel Labs, операторы фреймворка SocGholish за 4 месяца увеличили инфраструктуру на 334%, что позволило им стать практически неуязвимыми к системам защиты. SocGholish позволяет злоумышленникам проводить разведку системы и сети, устанавливать постоянство и развертывать дополнительные инструменты и вредоносные программы, такие как Cobalt Strike, RAT-троян NetSupport , а также программы-вымогатели. Исследователи Sentinel Labs отмечают, что операторы SocGholish с середины 2022 года вводили в среднем 18 новых серверов второго уровня в месяц. В период с июля по октябрь 2022 года они добавили 73 новых сервера второго уровня. По сравнению с первой половиной 2022 года (3,5 сервера в месяц), увеличение составило 334%. Серверы работали в течение периодов разной продолжительности, охватывающих дни, недели и месяцы.

Microsoft выпустила отчет , в котором связала группировку Vice Society с несколькими штаммами вымогателей, отметив, что эта группа стоит за волной атак на начальные школы и колледжи по всему миру. Microsoft Security Threat Intelligence сообщает, что хакеры Vice Society, которых они отслеживают как DEV-0832, были замечены с использованием программ-вымогателей BlackCat, QuantumLocker и Zeppelin. Несмотря на то, что у зашифрованных файлов жертв появляется расширение под названием «Vice Society», последние атаки группы на самом деле связаны с вариантом Zeppelin. Microsoft отметила, что в некоторых случаях группировка фактически не развертывала программы-вымогатели, а просто вымогала у жертв данные, которые были отфильтрованы и украдены.

Согласно новому отчету ИБ-компании Group-IB, мошенники использовали вредоносное ПО для PoS-терминалов и украли 167 тысяч платежных записей на сумму более $3 млн., при этом большинство кредитных карт (160 тысяч) были выпущены в США. Злоумышленники собрали записи о платежах с 212 зараженных PoS-устройств в США. Исследователи Group-IB обнаружили плохо защищенный сервер управления и контроля (C&C), используемый для вредоносного ПО MajikPOS. Дальнейший анализ показал, что этот же сервер также использовался в качестве административной панели C&C-сервера для другого вредоносного ПО – Treasure Hunter. Обе панели содержат информацию об украденных дампах и зараженных PoS-устройствах. В ходе расследования специалисты Group-IB проанализировали около 77 400 уникальных дампов карт с панели MajikPOS и около 90 000 с панели Treasure Hunter. 97% всех сведений о платежах, собранных с помощью MajikPOS и Treasure Hunter, поступили из США. Исследователи извлекли данные и обнаружили, что с февраля 2021 года киберпреступники украли 167 тысяч платежных записей, составляющих 160 000 кредитных карт, выпущенных в США. По оценкам исследователей, злоумышленники могли продать скомпрометированные карты за $3,3 млн. на подпольных форумах. В более 20 штатах есть одно или несколько скомпрометированных PoS-терминалов. Больше всего зараженных PoS-устройств находится в: Техасе (17); Миссури (14); Иллинойсе (14); Флориде (13). Ранее аналитики Лаборатории Касперского обнаружили 3 новых версии вредоносного ПО Prilex, нацеленного на PoS-терминалы . Последний выпуск ПО способен генерировать криптограммы EMV (Europay, MasterCard и Visa) – систему проверки транзакций, которая помогает обнаруживать и блокировать мошенничество с платежами.

На данный момент доступно не очень много подробностей, но, судя по всему, атака началась вчера в 22:30 по московскому времени. Именно в это время на кошелек злоумышленника поступили две транзакции , на 1 млн. монет Binance (BNB) каждая. После переводов хакер начал распределять средства, переводя BNB в другие криптовалюты. Binance признала произошедшее в 2 ночи по московскому времени и приостановила работу смарт-цепочки BNB на время расследования инцидента. Через два часа генеральный директор Binance написал в Твиттере, что для перевода BNB на счета злоумышленника использовался эксплойт в кроссчейн-мосте BSC Token Hub. Однако есть и хорошие новости – большая часть украденных средств осталась в смарт-цепочке BNB и теперь недоступна для хакеров. По оценкам Binance, злоумышленники успели вывести от $70 млн. до $80 млн. И даже тут киберпреступникам не повезло: партнеры Binance уже заморозили $7 млн. из выведенных хакерами средств.

Хакер SpecterDev опубликовал эксплоит для PlayStation 5, который позволяет получить root-права и взаимодействовать с консолью на уровне ядра. Эксплоит использует уязвимость Webkit в качестве точки входа и работает на всех версиях PS5 с прошивкой 4.03 и ниже. На более поздних прошивках эксплоит не работает. SpecterDev предупредил, что эксплоит работает примерно в 30% случаев, и для его запуска может потребоваться несколько попыток. На данный момент эксплойт обеспечивает чтение и запись, но не позволяет выполнить код. Поэтому разработка может быть полезна только для специалистов с целью изучения того, из чего состоит консоль. Эксплоит включает в себя: произвольное чтение/запись и может запускать базовый RPC-сервер для чтения/записи; меню настроек отладки; предоставляет root-права.

Согласно отчету Reuters , информаторы ЦРУ использовали секретные функции на обычных с виду сайтах, чтобы незаметно передавать информацию американским агентам. Однако, 885 подставных веб-сайтов были настолько плохо спроектированы, что они раскрыли всех информаторов ЦРУ. По данным Reuters, иранский инженер и шпион иранской разведки Голамреза Хоссейни был раскрыт и арестован из-за халатности ЦРУ. Управляемой ЦРУ сеть состояла из 885 сайтов, локализованных как минимум на 29 языках и предназначенных для просмотра не менее чем в 36 странах. Сайты работали в период с 2004 по 2013 год и представляли себя как безобидные источники новостей, погоды, спорта, здравоохранения или другой информации. Эксперты предполагают, что они способствовали тайным коммуникациям и причинили серьезный вред разведывательному сообществу США и тем, кто рисковал своей жизнью, помогая ЦРУ. Веб-сайты содержали аналогичные артефакты Java, JavaScript, Adobe Flash и CGI, которые реализовывали или явно загружали приложения для скрытой связи. Кроме того, для размещения некоторых веб-сайтов использовались блоки последовательных IP-адресов, зарегистрированных на вымышленные американские компании. Все эти недостатки могли бы облегчить обнаружение враждебными сторонами. Веб-сайты выглядели непримечательно, но включали в себя секретные механизмы для открытия скрытого канала связи. Например, окно поиска на одном из сайтов являлось полем ввода пароля для доступа к функциям скрытой связи. Это можно было обнаружить с помощью кода веб-сайта на строке поле ввода, идентифицированной как «type="password"» или с помощью преобразования ввода текста в скрытые символы «•». Пароль открывал интерфейс обмена сообщениями, который шпионы могли использовать для общения. Примечательно, что многие сайты имели сходство друг с другом и их инфраструктура, вероятно, была приобретена оптом у одних и тех же интернет-провайдеров, а также часто использовалось одно и то же серверное пространство. В результате IP-адреса для многих сайтов были последовательными, что позволило идентифицировать их. Также Citizen Lab заявила , что некоторые веб-сайты выводят на бывших и действующих агентов разведки. Citizen Lab намерена раскрыть подробности надзорным органам правительства США. Кроме того, эксперты обвиняют «безрассудную инфраструктуру ЦРУ» в предполагаемых смертях десятков иранских агентов за их работу с США. Еще в 2018 году репортеры издания Yahoo! News раскрыли тайную сеть сайтов ЦРУ , из-за которой «более 20 информаторов из Китая были убиты в 2011 и 2012 годах». Кроме того, иранская разведка арестовала 30 информаторов в Иране. По данным Yahoo! News, иранцы не сказали точно, как они проникли в сеть, но 2 бывших сотрудника ЦРУ заявили, что иранцы использовали двойного агента, который привел их к секретной системе связи.

Машинное обучение может помочь поставщикам энергии лучше выявлять неисправные или скомпрометированные компоненты в электросетях. В исследовательском проекте под руководством Массачусетского технологического института описывается методика, позволяющая моделировать сложные взаимосвязанные системы, состоящие из множества переменных, значения которых со временем изменяются. Сопоставляя соединения в этих так называемых множественных временных рядах, «байесовская сеть» может научиться выявлять аномалии в данных. Состояние электросети может быть составлено из множества точек данных, включая величину, частоту и угол напряжения во всей сети, а также ток. Обнаружение аномалий зависит от выявления аномальных точек данных, которые могут быть вызваны такими вещами, как обрыв кабеля или повреждение изоляции. «В случае с электросетью люди пытались собирать данные, используя статистику, а затем определять правила обнаружения со знанием предметной области. Например, если напряжение вырастет на определенный процент, то оператор сети должен быть предупрежден. Такие системы, даже усиленные статистическим анализом данных, требуют много труда и опыта. Мы можем автоматизировать этот процесс, а также извлекать закономерности из данных, используя передовые методы машинного обучения», — пояснили эксперты. Новый метод использует неконтролируемое обучение для определения аномальных результатов, вместо использования правил, созданных вручную. Когда исследователи проверили свою модель на двух частных наборах данных, записывающих измерения двух межсетевых соединений в США, они выявили превосходство модели над другими методами машинного обучения, основанными на нейронных сетях. Общий метод обнаружения аномального изменения данных можно использовать даже для подачи сигнала тревоги в случае взлома энергосистемы. «Его можно использовать для обнаружения девальвации сбоя электросети в целях кибератак. Поскольку наш метод по существу направлен на моделирование электросети в нормальном состоянии, он может обнаруживать аномалии независимо от причины», — отметили эксперты. По словам исследователей, модель не может указать на точную причину аномалий, но может определить, какая часть энергосистемы выходит из строя. Модель может применяться для мониторинга состояния электросети и может сообщать о сбое в сети в течение одной минуты.

Группа исследователей в своем отчете описала атаку по сторонним каналам, направленную на очереди планировщика современных процессоров. Суперскалярные процессоры полагаются на очереди планировщика, чтобы определять расписание выполняемых инструкций. Процессоры Intel имеют единую очередь планировщика, а чипы Apple и AMD имеют отдельные очереди для каждого исполнительного блока. Процессоры AMD также реализуют одновременную многопоточность (SMT), при которой ядро ЦП разделяется на несколько логических ядер или аппаратных потоков, чтобы выполнять независимые потоки инструкций. На данный момент процессоры Apple не поддерживают SMT. Однако, если будущие процессоры Apple начнут использовать SMT, они также могут быть уязвимы для атак. Злоумышленник, работающий на том же аппаратном ядре, что и жертва, но в другом потоке SMT, может измерить конкуренцию между процессами планировщика для получения конфиденциальных данных. Другими словами, хакер может следить за тем, какие типы инструкций выполняет жертва из-за технологии разделения очередей процессов на AMD. Метод атаки получил название SQUIP ( Scheduler Queue Usage via Interference Probing ). Для демонстрации атаки исследователи создали скрытый канал, который они использовали для эксфильтрации данных из совместной виртуальной машины и совместного процесса. Их эксперименты показали, что злоумышленник может восстановить полный ключ шифрования RSA-4096. Эксперты предложили некоторые аппаратные контрмеры, которые могут быть реализованы в будущих процессорах, включая: использование единой конструкции планировщика; создание симметричных планировщиков; более строгую изоляцию аппаратных потоков в очередях планировщика. Существуют также некоторые программные средства защиты, которые могут быть реализованы приложениями или операционной системой. AMD была проинформирована об этой проблеме в декабре 2021 года. Компания присвоила ей идентификатор CVE-2021-46778 и средний уровень опасности. Согласно опубликованному бюллетеню , затронуты следующие продукты: микроархитектуры AMD Zen 1, Zen 2 и Zen 3; процессоры Ryzen, Athlon и EPYC для настольных компьютеров, рабочих станций, мобильных устройств, Chromebook и серверов. Хотя продукты Intel и Apple в настоящее время не затронуты, они также были уведомлены о проблеме. Ранее исследователи выяснили, что новые процессоры Intel раскрывают конфиденциальные данные пользователя. Атака AEPIC Leak существует из-за ошибки в архитектуре процессора, которая приводит к раскрытию конфиденциальных данных без использования какого-либо побочного канала.

Согласно отчету исследователей, с апреля злоумышленники используют ботов для захвата учетных записей онлайн-аптек и незаконной продажи лекарств, которые вызывают привыкание. Общее количество украденных аккаунтов для продажи в дарквебе достигло десятков тысяч, что позволило покупателям и продавцам получить доступ к отпускаемым по рецепту лекарствам, в том числе на основе психотропных веществ. По словам экспертов, злоумышленники, стоящие за этой кампанией, мотивированы большим заработком, поскольку один оператор может зарабатывать более $25 000 на продажах. Пользователи продают рецепты на вызывающие сильную зависимость вещества. Цена за украденный аккаунт может достигать до нескольких сотен долларов. Торговые площадки предлагают учетные записи из физических и онлайн-аптек, многие из которых входят в топ-10 продавцов фармацевтики США. Киберпреступник взламывает учетные данные с помощью автоматизированных инструментов, многие из которых являются open-source инструментами и доступны бесплатно. Затем хакер извлекает информацию о рецепте, включая имя владельца учетной записи, дату рождения, номер телефона и способ оплаты лекарств. Предположительно, такие данные также могут перепродаваться на других площадках в дарквебе, чтобы помочь другим злоумышленникам.

Ранее исследователи обнаружили, что оптоволоконные кабели могут использоваться в качестве датчиков для обнаружения землетрясений и наблюдения за китами. Но китайские ученые нашли им новое применение. Бо Ванг из Университета Цинхуа и его коллеги создали устройство, которое использует оптоволоконные кабели для прослушивания разговоров людей, находящихся рядом с ними. Устройство способно обнаруживать изменения в пучках света, которые происходят, когда кто-то говорит рядом с оптоволокном. Для проверки прибора исследователи произнесли фразу "сейчас девять пятнадцать" рядом с оптоволоконным кабелем, по которому передавались данные. Около 3 метров волокна подверглись воздействию звука. Оставшиеся 1,1 километра кабеля были намотаны на катушку в другой комнате, где было подключено устройство. Затем команда ученых прослушала звуковые волны, которые уловило устройство. И хотя слова не были идеально четкими, Ванг говорит, что их можно было бы сделать более понятными с помощью современных технологий улучшения речи. "Оптоволокно очень чувствительно к вибрациям, поэтому любое волокно, размещенное в здании, является своего рода микрофоном, с помощью которого можно прослушивать любые разговоры", – говорит Люк Тевеназ из Швейцарского федерального технологического института в Лозанне. Он и Маркано Олайзола независимо друг от друга исследовали это 20 лет назад, но большинство людей не знают о такой возможности, говорит Тевеназ. Но Ванг и его команда пришли к этой идее сами, когда пытались создать другой оптоволоконный датчик, но обнаружили, что звук их голосов влияет на показания. Несмотря на сложность нового устройства, Ванг говорит, что человек с инженерным образованием и достаточной решимостью может использовать такой метод для слежки за кем-то без необходимости устанавливать устройства в доме, если только где-то поблизости есть открытые оптоволоконные кабели. Однако, от этого метода прослушки можно защититься, изменив металлическое или стеклянное покрытие волокон, сделав их менее чувствительными к звуковым колебаниям. Например, когда Ванг и его команда обернули стальную проволоку вокруг волокон, устройство больше не могло улавливать звуковые сигналы.

Криптобиржа KuCoin, которая входит в десятку крупнейших в мире, обвиняет своего IT-подрядчика — компанию Convexity — «во взломе серверов и неправомерном использовании конфиденциальной информации», сообщает издание RTVI. При этом Convexity свою вину отрицает и обвиняет во взломе криптобиржы субподрядчиков — компанию Wallarm, известную в сфере IT российскую компанию, которую создали выходцы из журнала «Хакер» Иван Новиков и Степан Ильин. Wallarm обвинения во взломе тоже отвергает. Судебные разбирательства между KuCoin и ее подрядчиком по обеспечению информационной безопасности — компанией Convexity начались еще 2019 года. Все стороны обвиняли друг друга в нарушении условий заключенного соглашения о предоставлении услуг по информационной безопасности. Однако KuCoin пошла дальше и выдвинула иск, в котором обвинила Convexity в «нарушении конфиденциальности, путем взлома сервера [KuCoin] и неправомерного использования конфиденциальной информации». Convexity эти обвинения в свой адрес отвергла, но обратилась с иском к Wallarm, в котором заявила, что Wallarm и лично ее основатель и гендиректор Иван Новиков ответственны за взлом KuCoin. «KuCoin утверждает, что Новиков и Wallarm неправомерно, в течение нескольких раз получили доступ к системе KuCoin без авторизации, скачали чувствительную пользовательскую информацию, исходный код, торговые данные, пользовательское ПО, алгоритмы, методы, базу данных пользователей и другую конфиденциальную информацию, принадлежащую KuCoin и/или ее пользователям, и даже пытались получить доступ к средствам клиентов — все это в обход закона, — говорится в иске Convexity. — KuCoin утверждает, что Convexity должна нести ответственность за предполагаемые правонарушения Новикова и Wallarm». Wallarm в материалах суда обвинения во взломе называет «ложными», «чрезвычайно убийственными обвинениями», которые наносят компании, известной на рынке информационной безопасности, ущерб и негативно влияют на ее бизнес и профессиональную репутацию. Компания также заявляет, что эти обвинения необоснованны и призваны лишь «засорить материалы дела», цель которого лишь «ненадлежащим образом получить деньги». Как пишет RTVI, в 2018 криптобиржа KuCoin и Convexity планировали создать совместное предприятие. Предполагалось, что KuCoin внесет в СП свою технологическую платформу для торговли криптовалютой, а Convexity будет управлять операционными и юридическими вопросами совместной компании. Перед созданием СП решили провести комплексную оценку бизнеса KuCoin и его инвестиционных рисков. Частью процесса стал пентест. К проведению пентеста Convexity привлекла лично Ивана Новикова. В августе 2018 года с ним устно заключили контракт, просто обсудив условия работы в мессенджере, а затем предоставили ему копию соглашения о проведении пентеста, заключенную между KuCoin и Convexity, и разъяснили, что работа должна соответствовать его условиям. После проведения пентеста Convexity решила продолжить сотрудничество с Новиковым и в декабре 2018-го заключила контракт с его компанией Wallarm для предоставления KuCoin услуг по информационной безопасности, предусмотренных сервисным соглашением. Wallarm должна была предоставить KuCoin свой софт Wallarm WAF, обеспечить аудит инфраструктуры, постоянную поддержку и защиту сервисов. В сентябре 2019 года сервисное соглашение между KuCoin и Convexity, а следовательно, и договор о предоставлении услуг с Wallarm, были расторгнуты. За этим последовали обращения всех компаний в суды. Convexity в октябре 2019-го обратилась в Сингапурский международный арбитражный суд с иском к KuCoin, криптобиржа затем подала встречный иск. В апреле 2020-го Convexity подала иск к Wallarm и лично Ивану Новикову в Верховный суд Калифорнии округа Сан-Франциско, а в марте 2021-го Wallarm ответила встречным иском. KuCoin в суде утверждала, что разорвала сервисное соглашение с Convexity, так как компания «существенно нарушила свои договорные обязательства». Кроме того, криптобиржа подала отдельный иск, в котором заявила, что Convexity «нарушила конфиденциальность, взломав сервер [KuCoin] и неправомерно воспользовавшись конфиденциальной информацией компании». В KuCoin также отметили, что соглашение с Convexity было «заключено под давлением», но уточнений, в чем заключалось это давление, в открытых материалах дела нет. Convexity в суде Сингапура требовала от KuCoin выплатить неустойку в размере $2,8 млн за преждевременный разрыв сервисного соглашения и отрицала обвинения во взломе, а в американском суде компания во всех проблемах обвинила своих субподрячиков — Wallarm. «KuCoin полностью потеряла доверие к Wallarm и, как следствие, к самой Convexity», говорится в заявлениях Convexity в суде. Причиной тому, по словам Convexity, стали «чрезвычайно несовершенные» услуги от Wallarm, которые заключались в «медленном реагировании, невнимательности, неправильной настройке программного обеспечения, неспособности обнаружить или предотвратить инциденты в сфере безопасности, с которыми сталкивалась команда KuCoin, а также в высоком уровне отказов программного обеспечения Wallarm». Кроме этого, Convexity предъявила претензии по поводу проведения пентеста: компания заявила, что его проводил не лично Новиков, а Wallarm — и это не было согласовано и авторизовано ни Convexity, ни KuCoin. «KuCoin утверждает, что вмешательство Wallarm в пентест было нарушением соглашения о пентесте», — говорится в материалах дела. Судебные споры между KuCoin, Convexity и Wallarm длятся третий год и на данный момент по-прежнему не завершены.

Совсем недавно компания BMW начала продажу некоторых привычных для водителей опций по подписке. Южная Корея стала первым рынком, где появилась новая функция — покупатели новых немецких автомобилей могут $18 в месяц, $176 в год или $283 за три года подключить опцию подогрева кресел. На российском сайте компании также появилась информация о стоимости подписки на платные услуги. Как сообщает Vice, сразу несколько сообществ программистов готовы прийти на помощь автомобилистам и взломать систему платных подписок, после чего предоставить водителям доступ к опциям без ежемесячных выплат. Так, в компании Bimmer Tech, которая долгие годы осуществляет разблокировку опций в BMW, обещают помочь автовладельцам за небольшое вознаграждение, размер которого не называется. Кроме того, программисты могут взломать программное обеспечение машин, чтобы добавить автомобилю не предусмотренные штатно дополнительные функции. «Мы всегда прислушиваемся к нашим клиентам и находим способы активировать функции, в которых они нуждаются. Если им потребуется разблокировка подогрева сидений, варианты будут найдены», — заявил представитель компании Bimmer Tech Пол Смит.

Внедрённый в Сбере Solar Dozor является крупнейшей инсталляцией в Европе — это система защиты от утечек данных, которая на текущий момент распространена на все подразделения банка и обеспечивает безопасность их информационных активов. Кроме того, система также мониторит более 250 тыс. рабочих станций. Помимо внешнего контура, Solar Dozor работает и внутри банка, защищая от утечек персональные данные клиентов и другую важную, конфиденциальную информацию. Это возможно, благодаря использования продукта класса DLP (Data Leak Prevention). DLP-система позволяет как контролировать обычную переписку, так и принимать превентивные меры по предотвращению утечек данных с компьютеров сотрудников банка. Также контролируются все централизованные каналы от утечек. Продукт обрабатывает события, информирует о возможной утечке группу быстрого реагирования и интегрирован с одним из крупнейших SOC (Security Operations Center) в мире. Проект Solar Dozor был реализован всего за шесть месяцев.

Ранее был выложен кусок базы данных пользователей Delivery Club, в котором содержалось более 1 млн записей клиентов компании, делавших заказы с 24.05.2020 по 04.07.2021. Хакер утверждал что якобы в полной базе данных более 250млн строк. Сегодня неизвестный хакер выложил вторую часть базы данных, в которой содержатся персональные данные пользователей с заказами 18.10.2019 по 02.07.2021. В результате сейчас в свободном доступе находится 2,205,685 записей с заказами «Delivery Club», в которой содержится имя, номер телефона, email адрес, состав заказа и стоимость, дата и время заказа. В пресс-службе компании сообщили, что эти данные относятся к утечке, которая произошла в мае. «Новых утечек не было. Эти данные — часть утечки, которая была обнаружена нашей службой безопасности в конце мая. Delivery Club внедрил комплекс мер по повышению защищённости внутренних систем». Напомню, сегодня стало известно, что сегодня неизвестные в даркнет стали продавать оружие и амуницию , полученную в рамках военной помощи Украине.

Северная Корея постоянно усиливает контроль над информацией, которую граждане могут получить из-за пределов страны. Однако, некоторым людям все же удалось обойти жесткий государственный контроль над смартфонами. Об этом сообщило информагентство Reuters. Смартфоны получили широкое распространение в Северной Корее, но лишь немногим людям разрешен доступ к интернету. Мобильные устройства в стране должны иметь правительственные приложения и другие элементы управления, которые отслеживают использование и ограничивают доступ. По словам специалистов из американской некоммерческой организации Lumen, большая часть знаний, необходимых для взлома телефонов, поступила от северокорейцев, которых отправили в Китай на работу в сфере IT. Как сообщили двое перебежчиков, им удалось обойти правительственные ограничения, прежде чем они бежали из страны. Цель взлома заключалась в том, чтобы обойти защиту телефона и получить возможность устанавливать различные приложения, фотофильтры и загружать медиафайлы, которые в противном случае были бы запрещены. Государственные инженеры Северной Кореи отреагировали на методы, описанные хакерами, и отключили интерфейс USB, используемый для доступа к телефону. Северная Корея также отключила доступ к Wi-Fi на устройствах и вновь ввела его только недавно, когда такие элементы управления, как SIM-карты, пароли и поддерживаемые устройства, были разработаны для использования Wi-Fi только в разрешенных целях.