Скрытая угроза: модуль памяти можно использовать как передатчик Wi-Fi для кражи данных

Израильские исследователи по безопасности хранения данных выявили ещё одну скрытую угрозу для кражи данных из персональных компьютеров. Выяснилось, что обычные модули оперативной памяти можно заставить излучать радиоволны в диапазоне 2,4 ГГц. Мощность излучения небольшая, но достаточная, чтобы воровать информацию с ПК на удалении до нескольких метров без какого-либо прямого или сетевого подключения к атакуемой системе.

Уязвимость выявила группа исследователей под руководством Мордехая Гури (Mordechai Guri), руководителя отдела исследований и разработок в университете Бен-Гуриона в Негеве, Израиль. Этот специалист известен целой серией открытий атак на ПК по неожиданным каналам: от похищения данных по мигающим светодиодам жёсткого диска до анализа вибраций вентилятора в системном блоке. Фактически в компьютере не оказалось ни одного блока, который нельзя было бы использовать как источник утечки информации. Согласно исследованиям Гури, данные можно похитить даже из системы, помещённой в клетку Фарадея (атаки MAGNETO & ODINI).

Впрочем, обычным пользователям вряд ли стоит бояться открытий, сделанных этим специалистом. Гури работает с целью выявить скрытые угрозы для физически изолированных систем с так называемым «воздушным зазором». Это компьютеры и сети, которые не имеют выхода в Интернет или локальную сеть общего пользования. Это либо внутренние корпоративные сети, либо государственные (военные) ЛС.

Перечень атак через «воздушные зазоры», обнаруженных Мордехаем Гури. Источник изображения: ZDNet

Главная ценность обнаруженного метода с превращением модуля оперативной памяти в радиопередатчик Wi-Fi заключается в том, что для этого не нужно повышать привилегии пользователя. Вредоносное ПО запускается без повышения привилегий даже внутри виртуальной машины. Интересно, что данный метод позволяет реализовать атаку не только на современные модули памяти с внушительным частотным потенциалом, но даже на старую память со значительно сниженными рабочими частотами. В идеальном случае скорость передачи данных с модуля памяти будет достигать 100 Байт/с. Не много, но иногда достаточно, чтобы получить ворох проблем.

Кибератака на Intel: хакеры утверждают, что взломали сеть израильской лаборатории компании

Хакеры, использующие вредоносное ПО Pay2key, которое в прошлом применялось иранскими хакерскими группами, заявили в Twitter, что им удалось взломать системы принадлежащих Intel израильских лабораторий Habana Labs. Хакеров подозревают во взломе сети компании и получении доступа к планам Intel и информации, касающейся её нового ускорителя искусственного интеллекта Gaudi.

Израильские офисы Intel

Группа разместила в своей учётной записи Twitter ссылку на каталог утечек и изображения того, что они называют исходными кодами и внутренними процессами лаборатории, заявив, что у них есть «что-то особенное», упомянув учётные записи Twitter Habana и её материнской компании Intel. Хакеры явно стремятся потребовать выкуп или, по крайней мере, поставить в неловкое положение американского гиганта по производству микросхем.

Злоумышленники также заявили, что получили доступ к контроллеру домена компании, что в теории означает, что они смогли взломать всю сеть организации. Если внутренняя сеть была связана с Intel, хакеры могли получить доступ и к американской организации. Преступники также утверждают, что у них есть хэш-файл, содержащий подробные данные пользователей, включая логины и пароли.

ИИ-ускорители Habana Gaudi от Intel

Вредоносная программа Pay2key нашумела в ноябре, когда использовалась для шантажа нескольких израильских компаний. Но на этот раз речь идёт скорее о полном проникновении на серверы израильской лаборатории Intel. Действия хакеров выглядят преступно мотивированными, поскольку технические детали ускорителя Gaudi, который недавно был выбран для использования на серверах AWS, бесполезны для стратегических целей.

Деловой шпионаж также можно практически исключить, поскольку он никогда не включает раскрытие украденной информации из-за риска быть обнаруженными. В случае атак с целью выкупа обычно раскрывается образец украденных данных, чтобы показать, что кибер-воры серьёзны и обладают данными, за которые стоит платить.

В Intel отказались комментировать сообщение. Национальное управление кибербезопасности США заявило, что инцидент расследуется.

У ведущей компании по кибербезопасности FireEye из США украдены инструменты взлома и информация о клиентах

FireEye, одна из крупнейших компаний США в сфере кибербезопасности, заявила во вторник, что была взломана, что привело к краже арсенала внутренних хакерских инструментов, обычно предназначенных для частного тестирования и киберзащиты собственных клиентов. Пострадавшая сторона не исключает, что ко взлому были причастны спонсируемые правительством группировки.

David Becker / Reuters

Взлом FireEye, компании с множеством деловых контрактов в сфере национальной безопасности как Соединённых Штатов, так и их союзников, является одним из самых серьёзных за последнее время.

О взломе рассказал исполнительный директор FireEye Кевин Мандиа (Kevin Mandia) в блоге компании. В сообщении говорилось, что инструменты «красной команды» (специалистов, занимающихся комплексной имитацией реальных атак с целью оценки кибербезопасности систем) были украдены в рамках очень изощренной хакерской операции, к которой, скорее всего, было причастно другое государство. При этом не ясно, когда именно произошёл взлом. Помимо кражи инструментов, хакеров также заинтересовала группа клиентов FireEye из числа государственных учреждений.

«Мы надеемся, что, поделившись подробностями нашего расследования, дадим сообществу возможность лучше подготовиться для борьбы с кибератаками и их отражением», — написал господин Мандиа. Сама компания в последние недели установила партнёрские отношения с различными производителями программного обеспечения, чтобы поделиться защитными мерами.

Пока нет доказательств того, что где-либо использовались хакерские инструменты FireEye, или что данные клиентов были украдены. Но расследование, к которому привлечены специалисты Федерального бюро расследований и Microsoft, находится всё ещё на начальной стадии. «Этот инцидент показывает, почему сфера безопасности должна работать сообща, чтобы защищаться от угроз, исходящих от хорошо финансируемых злоумышленников и использующих новые и сложные методы атак», — сказал представитель Microsoft.

Украденный комплект компьютерного шпионажа нацелен на множество различных уязвимостей в популярных программных продуктах. Пока не ясно, какие именно системы могут быть затронуты. Но Кевин Мандиа написал, что ни один из инструментов красной команды не использовал так называемые «уязвимости нулевого дня», то есть соответствующие дыры в безопасности уже должны быть публичными.

Эксперты говорят, что сложно оценить ущерб от утечки хакерских инструментов, которые фокусируются на известных уязвимостях программного обеспечения. После публикации сведений об уязвимости компании обычно выпускают заплатки, но пользователи не всегда загружают эти исправления сразу, так что системы остаются незащищёнными месяцами.

Исследователи научились распознавать набираемый на смартфоне текст при помощи умных колонок

Британские исследователи научились распознавать набираемый на смартфоне текст при помощи умных колонок. В основу методики положены технологии обработки звуковых сигналов, которые издаёт мобильное устройство во время нажатия клавиш на экранной клавиатуре. Соответствующая статья опубликована на arXiv.org.

Исследование провели сотрудники Кембриджского университета. Для успешного перехвата данных у злоумышленников должен быть доступ к умной колонке и размещённому в ней микрофону. Кроме этого, у хакеров должна быть копия устройства, с которого считывается текст. Оказалось, что звуки набора текста получаются специфичными у смартфонов и планшетов, и даже экранная плёнка или чехол могут повлиять на них.

Для проведения эксперимента специалистам потребовался шестимикрофонный чип ReSpeaker, который используется при сборке умных колонок, и микрокомпьютер Raspberry Pi. При помощи чипа исследователи записали звук, а затем посредством специального алгоритма проанализировали и соотнесли звук с отдельными клавишами. Для распознавания использовались два метода — линейный дискриминантный анализ и свёрточная нейросеть.

Точность распознавания зависела от модели смартфона и типа данных. При попытке распознать пин-код точность составила около 15 %, слова были распознаны с точностью до 50 %. Причины такой разницы в распознавании данных не уточняются. Для защиты устройств от подобного типа атак исследователи предложили производителям воспроизводить при наборе текста сторонние звуки.

Угнать за 90 секунд: хакер показал, как легко взломать Tesla Model X с помощью Bluetooth

Специалист по компьютерной безопасности Леннерт Воутерс (Lennert Wouters) из Бельгии продемонстрировал, как можно взломать электромобиль Tesla Model X используя протокол Bluetooth и специальное оборудование стоимостью около $300, которое может без проблем приобрести любой желающий. Например, частью системы является портативный компьютер на базе модуля Raspberry Pi.

В состав системы входят ещё несколько компонентов, однако в целом устройство взлома достаточно компактно, чтобы поместиться, например, в наплечный рюкзак. Единственное, что необходимо заполучить хакеру — специальный ID-номер автомобиля. Однако проблем это тоже не составит, поскольку считать его можно через лобовое стекло машины.

Что впечатляет, так это скорость взлома. При наличии нужного оборудования и навыков вся процедура занимает около 90 секунд. После этого в распоряжении угонщика окажется специальный радиокод для разблокировки Model X, который можно быстро установить на специальный брелок бесключевого доступа к авто.

Недостатки у такого метода взлома тоже есть. Во-первых, в момент взлома хакеру необходимо находиться на расстоянии около 5 метров от настоящего брелока бесключевого доступа к Model X, а во-вторых, метод всё-таки рассчитан на тех, кто обладает достаточными навыками и опытом для того, чтобы провернуть нечто подобное. Тем не менее он действительно не только позволяет быстро взломать защиту Tesla Model X, но также завести автомобиль и скрыться с места преступления.

Как указывает ресурс Hot Hardware, производитель уже готовит программное обновление безопасности, которое залатает эту дыру в безопасности. По словам Воутерса, производитель выпустит нужную заплатку в течение месяца в виде обновления по воздуху.

Опубликован рейтинг самых популярных паролей 2020 года: победил «123456»

Согласно анализу базы данных компании NordPass, предоставляющей сервис хранения паролей, было выявлено, что пользователи Сети по-прежнему используют самые простые пароли, подбор которых не составляет никакого труда. Обработав данные почти 300 миллионов пользователей, NordPass опубликовала рейтинг самых используемых в 2020 году паролей.

Первое место заняла комбинация «123456», которой пользуется два с половиной миллиона пользователей. В прошлом году этот пароль занимал вторую строчку рейтинга. NordPass сообщает, что за год он был взломан более 23,5 миллионов раз. Данные показывают, что несмотря на угрозы безопасности, многие пользователи упёрто используют откровенно слабые пароли. В прошлом году лидером рейтинга был ещё более короткий «12345», который в этом году сместился на восьмую позицию. Этим паролем по-прежнему пользуется 188 тысяч пользователей. К слову, оба пароля взламываются менее чем за секунду.

NordPass сообщает, что 78 процентов паролей в рейтинге 2020 года являются новыми. Исследования показали, что из-за удобства люди используют простые и легко запоминающиеся комбинации, а также ругательства, даты, имена и названия блюд. В первую десятку пробились такие пароли, как «111111», который за год поднялся с 17-го на шестое место, а также «123123», который вышел на седьмую позицию с 18-ой в 2019.

В число наиболее используемых вошёл пароль «picture1», который удостоился третьей позиции и является самым сложным в топ-10. На его взлом уходит три часа. Замыкает десятку лидеров «senha», что переводится с португальского как «пароль». Его взлом занимает десять секунд. Все остальные пароли из первой десятки взламываются менее чем за одну секунду.

Европейский Союз обвинили в обучении правоохранительных органов взлому iPhone

Согласно новым данным компании Privacy International, одно из агентств Европейского Союза обучает правоохранительные органы взламывать iPhone и следить за их пользователями. Сообщается, что обучение проходят даже сотрудники органов правопорядка из тех стран, где нарушение прав человека является обыденным явлением.

Privacy International утверждает, что это обучение проводится по всему миру и, по крайней мере, время от времени оплачивается из фондов ЕС, предназначенных для оказания помощи. Компания заявляет, что у неё есть доказательства того, что подобное обучение проводилось и для правоохранительных органов государств, которые имеют плохую репутацию в области прав человека.

Эдин Оманович (Edin Omanovic), глава Privacy International, в своём интервью Forbes заявил, что подобные действия со стороны Европейского Союза несут угрозу для конфиденциальности, свободы и даже жизни активистов, журналистов и просто людей, ищущих лучшей жизни. Оманович говорит о необходимости безотлагательного проведения реформ этих секретных программ.

Privacy International сообщает, что ей удалось приобрести документы, в том числе слайды учебных презентаций, Агентства Европейского Союза по обучению правоохранительных органов. Они включают в себя инструкции по применению аппаратного комплекса GrayKey для взлома iPhone и заражения его вредоносными программами, позволяющими обеспечить полную слежку за пользователем устройства.

Европейский Союз пока не прокомментировал эту информацию. Тем не менее, ранее на этой неделе ЕС объявил об ужесточении правил продажи технологий наблюдения.

Крупнейший в США продавец книг Barnes & Noble скрывал взлом и утечку данных пользователей

В минувшую субботу 10 октября была взломана сетевая защита крупнейшего в США продавца бумажных и электронных книг компании Barnes & Noble. Частично работа онлайн служб магазина начала восстанавливаться со среды. Всё это время в Barnes & Noble скрывали, что облако и службы компании взломаны, и заверяли, что данные пользователей в полной безопасности. Боязнь уронить репутацию оказалась важнее личных данных клиентов. Интересно, это сойдёт им с рук?

Источник изображения KAREN BLEIER via Getty Images

В воскресенье пользователи сервисов Barnes & Noble и покупатели начали отмечать, что не могут загрузить на свои устройства (книги Nook, смартфоны под управлением Android, и компьютеры под управлением Windows) приобретённые цифровые копии книг. Если книга была куплена раньше или сейчас, но пока оставалась не загруженной, попытка скачать её выдавала ошибку. В других случаях доступ к сервисам и вовсе отсутствовал или информация выводилась не полной или ошибочной, например, показывались пустые обложки книг. Было ясно, с Barnes & Noble что что-то не так.

Дня через три после возникновения проблем Barnes & Noble уведомила, в частности наших коллег с The Register, что у неё «проблема с сетью, и сейчас идёт процесс восстановления резервных копий сервера». Только в среду компания призналась, что подверглась хакерской атаке, и часть незашифрованных пользовательских данных клиентов была «возможно» похищена.

Судя по всему, речь идёт о зловреде-вымогателе, раз сотрудникам компании пришлось восстанавливать данные из резервных копий. В то же время в Barnes & Noble утверждают, что данные о кредитных картах и платёжные реквизиты клиентов не были похищены, поскольку зашифрованы и доступ к ним осуществляется только с токенами. Утечке могли подвергнуться только адреса электронной почты клиентов, адреса доставки и платёжные адреса (как правило, это адреса проживания). Также утекли данные о покупках пользователей — книгах и гаджетах.

Ридер Nook Glowlight Plus

Интересно, что ранее компания Barnes & Noble была предупреждена специалистами по безопасности из компании Bad Packets, что множество её серверов Pulse VPN содержат уязвимость CVE-2019-11510. Это популярная среди вымогателей уязвимость, поскольку даёт возможность получать учетные данные, хранящиеся на VPN-устройстве. Судя по всему, предупреждение было проигнорировано. Результат перед нами.

Apple вознаградила команду хакеров за обнаружение 55 уязвимостей в её продуктах

Группа хакеров, состоящая из пяти человек, потратила три месяца, взламывая платформы и сервисы Apple, чтобы обнаружить слабые места. Энтузиасты обнаружили 55 уязвимостей разной степени серьёзности, в том числе критических. Некоторые из них позволяли злоумышленникам скомпрометировать устройства пользователей и запустить червя, способного автоматически получить контроль над учётной записью iCloud.

Хакеры отметили, что Apple быстро откликнулась и сразу же занялась устранением проблем. Некоторые уязвимости были закрыты всего через четыре часа после того, как о них стало известно. В рамках программы Apple Security Bounty Program, хакеры получили немалые деньги за свои труды. Общая сумма полученных ими денежных средств составила $51 500. Сюда входит $5000 за обнаружение уязвимости, позволяющей узнать полное имя пользователя iCloud, $6000 за уязвимость IDOR (Insecure Direct Object Reference — небезопасные прямые ссылки на объекты), $6500 за способ получения доступа к внутренним корпоративным средам и $34 000 за обнаружение утечек системной памяти с данными пользователей.

Apple с прошлого года активно инвестирует в свою программу вознаграждения за обнаружение ошибок. Исследователи могут получить до $1 миллиона за каждую обнаруженную уязвимость в зависимости от характера и серьёзности проблемы.

С разрешения службы безопасности Apple группа хакеров опубликовала развёрнутый отчёт, в котором подробно описаны найденные уязвимости, методы их обнаружения и возможности использования.

У американской полиции появился новый инструмент для взлома iPhone

Полицейский фонд Сан-Диего приобрёл технологию разблокировки iPhone для городского управления полиции. Об этом сообщил ресурс Motherboard, которому удалось ознакомиться с электронной перепиской по этому поводу.

«Устройство GrayKey было приобретено полицейским фондом и передано в дар лаборатории», — написал в электронном письме в 2018 году офицеру по контрактам сотрудник криминальной лаборатории департамента полиции Сан-Диего, имея в виду оборудование для разблокировки iPhone. «Отправленное мной лицензионное соглашение, [предназначено] для обновления программного обеспечения, которое позволит нам перейти на взлом смартфонов Apple последнего поколения», — добавил сотрудник в электронном послании.

GrayKey выпускается фирмой GrayShift из Атланты (штат Джорджия). GrayShift предлагает несколько версий своего инструмента для взлома: онлайн-версию, для которой требуется подключение к Интернету и которую можно использовать ограниченное количество раз; автономную версию и мобильную версию.

Любопытно, что финансирование приобретения полицией устройства GrayKey произошло из внебюджетных средств. А это значит, что постановка на вооружения подобного оборудования может происходить без должной огласки. В настоящее время группы активистов вновь обратили внимание на полицейские фонды, представляющие собой частные благотворительные организации, собирающие пожертвования у банков и компаний. За полученные средства они покупают различную продукцию и затем передают её в соответствующие полицейские управления. Из-за частного характера собственности они в меньшей степени подпадают под действие законов о публичной прозрачности, за исключением случаев официального взаимодействия с департаментом полиции.

Инсайдеры сообщили о взломе 500 тыс. аккаунтов Activision, но компания это отрицает

Инсайдеры Call of Duty заявили, что более полумиллиона учётных записей Activision Blizzard могло быть взломано, а логины и пароли утекли в Сеть. Под угрозой оказались игроки Call of Duty, а также других проектов издателя, которые предполагают регистрацию, такие как Sekiro: Shadows Die Twice.

Аккаунты Activision Blizzard не имеют двухфакторной аутентификации, поэтому находятся под угрозой взлома. Многие игроки Call of Duty в Сети сообщают, что не могут войти в свои учётные записи. Подтверждений тому, что это из-за утечки данных учётных записей, нет.

Activision accounts are apparently being leaked so change your password, although that might not even help because they're apparently generating 1,000 accounts every 10 minutes.

Yeah, it's legit guys. Change your Activision account passwords and add 2FA immediately.

Apparently over 500k accounts have been breached already and it's still ongoing. @Activision @ATVIAssist https://t.co/mjKecaty1m

Компания, впрочем, отрицает, что учётные записи подверглись взлому: «Сообщения о том, что учётные записи Activision Call of Duty были взломаны, не соответствуют действительности. Мы расследуем все проблемы конфиденциальности. Как всегда, мы рекомендуем игрокам принимать меры предосторожности для защиты своих учётных записей Activision, а также любых других учётных записей. Вы получите электронное письмо, если данные вашего аккаунта Call of Duty будут изменены. Если вы не вносили эти изменения, обязательно следуйте приведённым инструкциям».

Как бы то ни было, учётная запись Activision Blizzard необходима для межплатформенного мультиплеера в Call of Duty: Modern Warfare и Call of Duty: Warzone, а также для других бонусов и преимуществ. Они не хранят платёжную информацию, но связаны с Battle.net, Xbox Live и PlayStation Network. Потенциально это может позволить хакерам взломать эти учётные записи, если они используют один и тот же пароль.

Устройства с Bluetooth 4.0 и 5.0 оказались подверженными взлому, и это нельзя исправить

Исследователи из США и Швейцарии независимо друг от друга обнаружили новую уязвимость в некоторых реализациях протокола Bluetooth версий от 4.0 до 5.0. С помощью неё злоумышленники могут получить полный доступ к смартфону путём перезаписи ключей, необходимых для сопряжения устройств. Уязвимость получила название BLURtooth.

Стоит заметить, что лазейку можно использовать как для взлома устройств, поддерживающих высокоскоростной стандарт Bluetooth Classic, так и энергоэффективный Bluetooth Low Energy, при условии, что устройства используют способ соединения Cross-Transport Key Derivation. Когда этот метод используется для сопряжения двухрежимных Bluetooth-устройств, процедура выполняется только один раз с использованием одного из этих двух методов передачи данных.

В процессе сопряжения генерируются долгосрочные ключи, которые могут быть перезаписаны в случаях, когда соединение требует более высокий уровень безопасности. Эта особенность и используется для реализации BLUR-атак. Помимо того, что злоумышленник может получить полный доступ к приложениям на атакуемом устройстве, существует также возможность незаметной прослушки смартфона жертвы.

Отмечается, что полностью исключить возможность BLUR-атак не представляется возможным, поскольку проблема существует на уровне протокола, а не в программном обеспечении конкретных устройств. В качестве меры, частично помогающей защитить устройства от взлома, Bluetooth SIG рекомендует OEM-производителям ввести ограничения на получение ключей Cross-Transport, которое по умолчанию прописано в базовых спецификациях Bluetooth 5.1 и более поздних версий.

Задержаны подозреваемые в недавнем взломе Twitter. Предполагаемому организатору хакерской атаки — 17 лет

Стало известно о том, что в рамках расследования дела о крупнейшем в истории Twitter взломе аккаунтов знаменитостей и крупных компаний с целью криптовалютного мошенничества под стражу взяты три человека, младшему из которых всего 17 лет. Речь идёт о недавнем инциденте, когда злоумышленники взломали аккаунты Apple, Uber, Илона Маска, Билла Гейтса, Барака Обамы и других знаменитостей, после чего предлагали от их имени удвоить любой платёж в биткоинах.

Главным подозреваемым по этому делу стал 17-летний житель Тампы, штат Флорида. Его имя не раскрывается, но, по мнению следствия, именно он является «идейным вдохновителем» крупнейшего в истории Twitter взлома аккаунтов. Кроме него были задержаны предполагаемые сообщники. Правоохранители считают, что ими являются 22-летний Нима Фазели (Nima Fazeli) из Орландо, использовавший ник «Rolex», а также 19-летний Мейсон Шеппард (Mason Sheppard) из Великобритании, известный под ником «Chaewon».

Согласно предъявленным обвинениям, Фазели грозит пять лет тюрьмы и штраф в размере $250 тыс. за взлом компьютеров. Шеппарду предъявлено обвинение во взломе компьютеров, сговоре с целью мошенничества с использованием электронных средств и сговоре с целью отмывания денег. Максимальным наказанием за эти преступления является 20-летний тюремный срок и штраф в $250 тыс. Что касается предполагаемого несовершеннолетнего организатора, то ему предъявлено обвинение в более чем 30 уголовных преступлениях, в том числе в организованном мошенничестве, мошенничестве, связанном с коммуникациями, краже личных данных и взломе компьютеров.

В документах правоохранителей сказано, что подросток «получил доступ» к компьютерным системам или сетям Twitter «с целью разработки и реализации схемы», но неясно, взаимодействовал ли он с внутренним инструментом администрирования социальной сети или же просто получил доступ к взломанным аккаунтам.

«Это могло иметь колоссальные последствия, вплоть до дестабилизации финансовых рынков в Америке и по всему миру. Поскольку у него был доступ к Twitter-аккаунтам влиятельных политиков, он мог подорвать политику и международную дипломатию. Это не игра, а серьёзное преступление с серьёзными последствиями», — сказал государственный прокурор Эндрю Уоррен (Andrew Warren).

Данные более 1000 сотрудников Twitter могли использоваться для взлома аккаунтов знаменитостей в соцсети

Сетевые источники сообщают, что по состоянию на начало этого года более тысячи сотрудников и подрядчиков Twitter имели доступ к внутреннему инструменту администрирования, который, как предполагается, использовался недавно для взлома аккаунтов знаменитостей и криптовалютного мошенничества.

В настоящее время Twitter и ФБР ведут расследование инцидента, связанного со взломом аккаунтов знаменитых пользователей социальной сети, в том числе Барака Обамы, Джо Байдена, Илона Маска, Джеффа Безоса, Билла Гейтса и др. После того, как злоумышленники получили доступ к аккаунтам знаменитостей, они публиковали от их имени сообщения, предлагая всем желающим бесплатно удвоить любой платёж в биткоинах.

Несколько дней назад было объявлено о том, что злоумышленники использовали учётные данные сотрудников Twitter для получения доступа к внутреннему инструменту администрирования, с помощью которого они смогли захватить 45 учётных записей знаменитостей. Позднее появилось сообщение о том, что злоумышленники просматривали сообщения 36 пользователей, но чьи именно, сказано не было.

По информации от бывших сотрудников Twitter, компания уделяет недостаточно внимания кибербезопасности. Они отмечают, что ещё в начале года доступ к инструментам администрирования был не только у сотрудников Twitter, но и у некоторых подрядчиков, таких как Cognizant. Не исключено, что с тех пор ситуация не изменилась, поэтому подозрение в причастности к недавнему инциденту может пасть на большое количество людей. Представители Twitter отказались от комментариев по данному вопросу.

По мнению специалиста по безопасности Джона Адамса, который в прошлом работал в Twitter, компания должна расширить количество защищённых учётных записей. Он отметил, что смена пароля в аккаунтах с более чем 10 тыс. подписчиков должна происходить с участием двух сотрудников администрации сети.

В недавней беседе с инвесторами Twitter исполнительный директор компании Джек Дорси признал допущенные ошибки. «Мы отстали, как в защите наших сотрудников от социальной инженерии, так и в ограничении доступа к нашим внутренним инструментам», — сказал господин Дорси.

Хакеры, взломавшие аккаунты знаменитостей в Twitter, заработали $121 000

Вчера социальная сеть Twitter подверглась широкомасштабной хакерской атаке, целью которой было криптовалютное мошенничество. В результате были взломаны аккаунты крупных компаний, политиков, бизнесменов и других знаменитостей, от лица которых мошенники публиковали сообщения с предложением быстро удвоить платёж в биткоинах. Теперь же стало известно, что злоумышленники получили более 400 платежей в биткоинах общей стоимостью около $121 000.

По мнению специалистов, мошенники извлекли небольшую выгоду, особенно если учесть, что в прошлом не было столь масштабных и успешных атак на сеть Twitter. Также нельзя исключать того, что часть платежей поступила от самих же мошенников, чтобы их кампания выглядела более успешной. Самой крупной транзакцией стал платёж в $42 000, который удалось отследить на японской криптовалютной бирже.

Злоумышленники использовали три адреса кошельков для перевода биткоинов и один для криптовалюты Ripple, который так и не получил ни одного перевода. После поступления криптовалюты на основной кошелёк она переводилась на разные адреса. Предполагается, что таким образом хакеры пытались запутать следы, чтобы обналичить биткоины или обменять на какую-то другую криптовалюту.

Напомним, вчера аккаунты крупных компаний, политиков и знаменитостей в сети Twitter подверглись беспрецедентной атаке. Злоумышленникам удалось получить доступ к аккаунтам Билла Гейтса, Илона Маска, Джеффа Безоса, Майкла Блумберга, Барака Обамы, Джо Байдена, Apple, Uber и др. Первое сообщение с предложением удвоить перевод в биткоинах было опубликовано с аккаунта Илона Маска.