Компания Foxconn, крупнейший в мире контрактный производитель электроники, подверглась атаке хакеров. Они в конце ноября заразили вирусом-вымогателем завод компании в Мексике и зашифровали данные. Злоумышленники запросили за дешифровку информации 1804 биткоинов (примерно 35 млн долл.).

Ответственность за атаку на Foxconn взяла на себя группировка DopperPaymer. Хакеры опубликовали корпоративные файлы, принадлежащие компании. К этим сведениям относятся отчеты и прочая документация, но среди них нет финансовой информации или личных данных сотрудников.

Во время взлома хакеры оставили на серверах компании послание, в котором говорилось, что DopperPaymer опубликует первую партию украденных сведений, если Foxconn не выплатит запрашиваемые средства в течение трех рабочих дней с момента атаки.

Агентство национальной безопасности США предупреждает о том, что российские хакерские группировки, пользующиеся поддержкой государства, активно используют недавно обнаруженные уязвимости в продуктах VMware. Компания VMware выпустила обновление, которое АНБ рекомендует установить в срочном порядке. Уязвимость может позволить выполнять на зараженном устройстве команды операционной системы и с их помощью похищать или повреждать данные, говорится в бюллетене АНБ. В VMware уточняют, что для полноценного использования этой уязвимости злоумышленнику необходимо вначале получить доступ к учетной записи пользователя, похитив каким-нибудь способом его пароль.

АНБ не в первый раз публикует предупреждения о действиях хакеров, опирающихся на поддержку государственных служб. Аналогичные предупреждения относились к действиям хакеров из Китая. Российские власти неизменно отрицают всякую связь со злоумышленниками.

Российский президент Владимир Путин озвучил несколько предложений о сотрудничестве в сфере кибербезопасности между Россией и США, а также во всем мире.

«Одним из основных стратегических вызовов современности является риск возникновения масштабной конфронтации в цифровой сфере», — заявил Путин.

Он также призвал «поддерживать непрерывную и эффективную работу каналов связи» между компетентными российскими и американскими ведомствами по линии центров по уменьшению ядерной опасности, групп оперативного реагирования на компьютерные инциденты и должностных лиц высокого уровня, которые курируют вопросы международной кибербезопасности.

По словам Путина, необходимо разработать и подписать межправительственный документ о предотвращении инцидентов в информационном пространстве, который должен быть составлен по аналогии с действующим Соглашением между Москвой и Вашингтоном о предотвращении инцидентов в открытом море и воздушном пространстве от 1972 года.

Президент добавил, что оба государства должны гарантировать, что не будут вмешиваться во внутренние дела друг друга, помимо прочего используя информационные технологии. Призвав США дать ход российско-американскому профессиональному экспертному диалогу по вопросам международной инфрмационной безопасности, не делая его заложником политических разногласий, Путин отметил, что данные меры направлены на повышение уровня доверия между странами, обеспечение безопасности и процветания народов обоих государств.

Путин также обратился к остальным странам с предложением договориться не наносить первыми удар с использованием информационно-коммуникационных технологий друг против друга.

Вопрос о российско-американских консультациях по кибербезопасности обсуждается уже несколько лет. Однако обсуждение информационной безопасности осложняется многочисленными обвинениями в кибератаках. США неоднократно обвиняли Россию в совершении киберударов, в том числе, по версии Вашингтона, целью атак было вмешательство в президентские выборы 2016 года.

Россия отвергала все обвинения в совершении или координации киберударов по США и во вмешательстве в выборный процесс государства.

В свою очередь, наша страна заявляла о хакерских атаках на государственные ресурсы с территории США.

В бюллетене, опубликованном министерством финансов, ФБР, кибернетическим командованием США и агентством по кибербезопаcности и безопасности инфраструктуры (CISA), говорится, что с февраля этого года хакеры, связанные со спецслужбами КНДР, снова начали атаковать банки разных стран, пытаясь осуществить мошеннические переводы денег и изъятие наличных из банкоматов. Эти операции начались по крайней мере в 2016 году, но с недавних пор их интенсивность и техника значительно выросли. За последние несколько лет на северокорейских хакеров возлагали ответственность за атаки на многие банки Азии, Южной Америки и Африки.

Специалисты по кибербезопасности и международной политике полагают, что с помощью подобных действий северокорейские власти пытаются не только продемонстрировать свои технические возможности и решимость, но и получить финансовые средства, которых государству не хватает из-за обширных санкций со стороны США и других западных стран.

Группы хакеров, связанные с государственными службами Китая, атаковали по крайней мере 10 правительственных учреждений Тайваня и порядка 6 тыс. учетных записей электронной почты государственных служащих, пытаясь похитить важные данные, заявляет Тайваньское бюро расследований. В бюро считают, что атаки проводили группы, известные под названиями Blacktech и Taidoor при поддержке органов Коммунистической партии Китая. Они воспользовались уязвимостями в системах, созданных поставщиками информационных услуг для правительства Тайваня.

Атаки проводились как минимум с 2018 года, утверждают в бюро. Однако какие именно данные удалось похитить хакерам, установить не удалось. Среди жертв оказалось четыре технологических компании, которые оказывали государственным учреждениям услуги в области ИТ. Бюро продолжает расследовать все цепочки поставок ИТ-услуг, пытаясь выяснить, не помогали ли китайским хакерам компании или отдельные граждане Тайваня.

Отношения между Тайванем и Китаем в последнее время стали более напряженными. Китай никогда официально не отказывался от планов военного захвата острова.

Полиция во Флориде задержала 17-летнего подростка Грэма Кларка. Он подозревается в причастности к атаке на Twitter, во время которой были взломаны страницы Илона Маска, Билла Гейтса и других знаменитостей.

Кларку предъявлено 30 обвинений, включая участие в организованном мошенничестве, 17 мошеннических схем с применением электронных средств коммуникации, 11 преступлений, связанных с неправомерным использованием личных данных, жертвой которых стали как минимум 30 человек с суммой ущерба 120 тыс. долл. Кларк помещен под стражу.

Помимо него задержано еще два человека, говорится на официальном сайте минюста США. Один из них, 19-летний британец Мейсон Шеппард, обвиняется в организованном мошенничестве с применением электронных средств и отмывании денег. Второй, 22-летний американец Нима Фазели, — в содействии противоправному получению доступа к компьютерным системам.

Ранее в Twitter сообщили, что хакеры смогли взломать его с помощью фишинговой атаки на мобильные устройства сотрудников. Изначально преступники сфокусировались на рядовых сотрудниках компании, через них получили доступ к внутренним системам социальной сети, после чего смогли атаковать сотрудников с более широкими полномочиями и наконец получить доступ к учетным записям пользователей.

Хакеры смогли взломать Twitter с помощью фишинговой атаки на мобильные устройства сотрудников, рассказали представители социальной сети в своем официальном блоге.

Изначально злоумышленники сфокусировались на сотрудниках, у которых не было возможности управлять аккаунтами пользователей. После получения нужных данных хакеры смогли попасть во внутреннюю сеть системы. Это позволило получить сведения о работниках с более широкими полномочиями и атаковать уже их.

Таким образом преступники получили доступ к внутреннему инструментарию социальной сети. Благодаря этому они смогли атаковать 130 учетных записей пользователей Twitter, от лица 45 из них опубликовав сообщения. В случае с 36 аккаунтами хакеры открыли личную переписку, а у семи человек скачали архив с персональными данными.

Атака на Twitter произошла 15 июля и продолжалась несколько часов. За это время хакеры взломали аккаунты Илона Маска, Джеффа Безоса, Билла Гейтса, Канье Уэста, компаний Apple, Uber, представителей криптосообщества и других. От имени знаменитостей хакеры якобы раздавали криптовалюту. Они предлагали пользователям отправить биткоины на указанный адрес, обещая удвоить полученную сумму.

Атака на многие популярные микроблоги Twitter была произведена через внутренние системы, сообщает компания. Злоумышленникам удалось получить доступ к некоторым из атакованных микроблогов — в том числе к микроблогам кандидата в президенты США Джо Байдена, бывшего президента Барака Обамы, предпринимателя Илона Маска, телезвезды Ким Кардашьян и многим другим — и разместить в них сообщения с предложением переводить криптовалюту.

В заявлении Twitter говорится, что в компании все еще пытаются установить, удалось ли взломщикам получить доступ к личной информации владельцев учетных записей. Расследование взлома ведет отделение ФБР в Сан-Франциско. Судя по доступным данным в блокчейне, взломщики смогли выманить у читателей микроблогов криптовалюты больше чем на 100 тыс. долл.

В компании подчеркивают, что расследование идет в полном контакте с владельцами атакованных учетных записей. Проводится анализ возможных дальнейших действий и дополнительных мер по защите. Подробности в компании обещают сообщить, как только это будет возможно.

Специалисты компании RiskIQ, специализирующейся на технологиях обнаружения и защиты цифровых активов, оценили объем текущих общемировых возможностей для атак на компьютерные системы.

Почти половина веб-сайтов из списка 10 тыс. наиболее популярных по рейтингу Alexa работают на известных платформах для управления контентом, которые из-за широкого распространения являются частыми целями для хакеров, отмечают в RiskIQ. На этих сайтах работает более 13 тыс. плагинов WordPress, в которых тоже часто обнаруживаются уязвимости. Один особенно уязвимый компонент был обнаружен на 2480 из 10 тыс. ведущих сайтов. Изучив сайты компаний, входящих в биржевой индекс FTSE 30, специалисты обнаружили в среднем на компанию по 324 сертификата с вышедшим сроком и по 25 сертификатов, использующих устаревший метод хэширования SHA-1.

Уязвимости на веб-сайтах могут дать хакерам разные возможности — от кражи данных до встраивания в страницы вредоносного кода на JavaScript, показывающего рекламу или использующего компьютеры пользователей для майнинга криптовалют. Такие майнеры были найдены на 963 веб-сайтах.

Государственный департамент, минфин и министерство национальной безопасности США вместе с Федеральным бюро расследований опубликовали предупреждение об угрозе со стороны хакеров из КНДР. Особую опасность их действия представляют для банков и других финансовых компаний, утверждается в сообщении. Северокорейских хакеров давно обвиняют в атаках на финансовые организации. В сообщении упоминаются, среди прочих известных фактов, распространение вымогательской программы WannaCry 2.0, которая в 2017 году заразила сотни тысяч компьютеров в разных странах, и которую спецслужбы США, Великобритании, Австралии, Канады и Новой Зеландии считают созданной в КНДР, мошенничество с банкоматами по схеме FASTCash и другие атаки.

В сообщении говорится, что действия КНДР представляют существенную угрозу для стабильности мировой финансовой системы и предлагается ряд мер противодействия: обмен информацией о киберугрозах, сегментация сетей, регулярное резервное копирование данных, обучение методам защиты от социального инжиниринга и так далее. Другим странам рекомендуется как можно принять стандарты борьбы с отмыванием денег и противодействия финансированию терроризма и распространения оружия массового уничтожения, разработанные межправительственной комиссией по финансовому мониторингу (FATF).