Немецкие власти ищут хакеров, атакующих федеральные ИТ-ресурсы

Немецкие власти ищут хакеров, атакующих федеральные ИТ-ресурсы

Спустя несколько недель после того, как немецкие власти открыли Национальный центр киберзащиты в Бонне, он был атакован хакерами и теперь правоохранительные органы пытаются арестовать всех, кто участвовал в атаке. Изначально было сообщено о том, что арестованы двое участников атаки, впрочем, сами организаторы атаки говорят, что лишь один из членов их группировки был арестован.



Известно, что 23-летний лидер группировки n0n4m3 cr3w (No Name Crew) был арестован в минувшее воскресенье Управлением уголовного розыска земли Северный Рейн-Вестфалия. Федеральное управление уголовной полиции накануне опубликовало пресс-релиз, где говорится о том, что полицейские провели обыск в квартире второго подозреваемого. Впрочем, в интернете члены No Name Crew говорят, что ни у одного из участников их группы обысков дома не было. "По-видимому, никто из подозреваемых не является участником No Name Crew", - заявили в группе.

Ранее члены No Name Crew взяли на себя ответственность за проникновение в компьютеры федеральной полиции и таможенной службы Германии. Им удалось украсть информацию с нескольких серверов, после того как на них были размещены шпионские программы. После атаки ряд серверов был отключен, недоступными они остаются и по сей день. Впервые об атаках на федеральные ведомства Германии стало известно 8 июля, когда к проблеме привлекла внимание газета Bild an Sonntag. Это издание со ссылкой на свои источники сообщило, что хакеры проникли на серверы еще несколько месяцев назад. Первым перед ИТ-злоумышленниками пало правительственное агентство BSI, обнаружившее троянцев на своих компьютерах.

Сейчас немецкая хакерская группа предлагает на своем сайте скачать зашифрованный архив конфиденциальных данных и электронных адресов полиции и таможни. В заявлении группы сказано, что если власти будут продолжать проводить аресты, то пароли к архивам будут опубликованы.

Отметим, что немецкая пресса более чем живо отреагировала на хакерские атаки. Многие издания сообщают, что No Name Crew - это небольшая группа 17-25-летних подростков, которым удалось получить контроль над закрытыми системами. "Что же будет, когда эти ведомства столкнутся с более серьезными атаками?", - задаются вопросом журналисты.

Открытый в середине июня в Германии Национальный центр киберзащиты координирует работу целого ряда федеральных ведомств в борьбе с киберпреступностью. 16 июня, официально приступил к работе Национальный центр киберзащиты (NCAZ). В его задачу входит своевременное обнаружение и предотвращение хакерских атак, а также координация работы целого ряда федеральных ведомств в борьбе с киберпреступностью.

Министр внутренних дел ФРГ Ханс-Петер Фридрих, выступая с речью на церемонии открытия центра, отметил, что защита информационной инфраструктуры является одним из экзистенциальных вопросов XXI века. Он констатировал, что компьютерные системы уязвимы, и организованная преступность пользуется этим. Все активнее пользуются интернетом и экстремисты. "Будучи частью мира, связанного компьютерной сетью, Германия нуждается в надежно функционирующем интернете", - резюмировал Ханс-Петер Фридрих.

Фактически NCAZ, штат которого составляет 10 сотрудников, приступил к работе еще 1 апреля. Новая структура работает под эгидой Федерального ведомства по безопасности в сфере информационной техники (BSI). К работе центра киберзащиты подключены Федеральное ведомство по охране Конституции, Федеральное ведомство по защите населения и чрезвычайным ситуациям, а также Федеральное ведомство по уголовным делам (BKA), Федеральная разведслужба (BND) и бундесвер.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Три уязвимости в стареньких iPhone уже эксплуатируются — патчи готовы

Apple выпустила важные обновления для старых версий iOS, iPadOS и macOS, чтобы закрыть сразу три уязвимости нулевого дня (0-day). Все они в настоящее время активно используются в атаках, так что обновление — не просто формальность, а необходимость.

Обновления получили:

  • iOS / iPadOS 16.7.11.
  • iOS / iPadOS 15.8.4.
  • macOS Sonoma 14.7.5.

Что за уязвимости?

  • CVE-2025-24200 — обход аутентификации в iOS. Найдена исследователем из Citizen Lab. Этой уязвимостью пользовались в точечных атаках на конкретных людей. Она позволяла обойти системные ограничения и получить доступ к «внутренностям» системы. Apple подтвердила: «Эксплойт был частью крайне сложной атаки».
  • CVE-2025-24201 — выход за пределы песочницы WebKit. Классика: через специально подготовленную веб-страницу злоумышленник может выйти за пределы безопасной среды браузера и выполнять код на устройстве. Такой баг — прямой путь к установке шпионского софта через обычный клик по ссылке.
  • CVE-2025-24085 — эскалация прав через Core Media. Уязвимость в медиасистеме Apple. Позволяет вредоносному коду работать с повышенными привилегиями и залезать туда, куда обычным приложениям доступ запрещён. Подробности Apple не раскрыла, но очевидно, что дело серьёзное.

Кому стоит обновиться?

Если вы используете одно из указанных выше устройств, особенно если не перешли на последние версии iOS или macOS — не тяните. Обновление может уберечь от реальных проблем, особенно если вы активно пользуетесь интернетом или обмениваетесь файлами и медиа.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru