Американское министерство рассказало о хакерской атаке на газопроводы

Американское министерство рассказало о хакерской атаке на газопроводы

Неизвестные хакеры в течение полугода готовили нападение на системы управления американскими газопроводами. Об этом, как сообщает ABC News, заявили в Министерстве национальной безопасности США. В ведомстве пока не готовы заявить, являются ли действия хакеров результатом работы иностранных спецслужб. Неясной также остается цель нападения: злоумышленники могут пытаться завладеть данными об организации и работе газопроводов, а могут попытаться нанести ущерб инфраструктуре.

Сообщается, что хакеры применяют технику "направленного фишинга" ("spear-phishing"), чтобы завладеть паролями и получить доступ к системам управления газопроводами. Работникам энергокомпаний рассылались электронные письма под видом писем от коллег и знакомых. Открытие письма приводило к поражению компьютера вредоносной программой, передает lenta.ru.

Обнаружить действия злоумышленников удалось в марте 2012 года. В Министерстве национальной безопасности пришли к выводу, что все замеченные инциденты были результатом централизованной хакерской кампании, которая началась в декабре 2011 года. Теперь министерство совместно с ФБР старается выяснить, кто стоит за нападениями.

Энергетические системы США в прошлом уже подвергались хакерским атакам. Об одном из таких нападений стало известно в феврале 2011 года: группа хакеров пыталась завладеть финансовой информацией американских энергетических компаний для последующих манипуляций на рынке. Сообщалось, что нападение было организовано из Китая.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МВД предупреждает об активизации фейковых работодателей

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупреждает об активизации мошенничества, связанного с распространением вредоносных программ под видом предложений о работе.

Как сообщает официальный телеграм-канал УБК МВД России «Вестник киберполиции России», злоумышленники публикуют объявления о вакансиях от имени реальных компаний, преимущественно в мессенджерах.

Чаще всего речь идет о вакансиях копирайтеров с возможностью удаленной работы и гибкого графика, что делает предложение особенно привлекательным для потенциальных соискателей.

Для выполнения работы мошенники предлагают установить специальное приложение, якобы необходимое для выполнения профессиональных обязанностей.

После установки пользователь должен предоставить приложению все требуемые разрешения.

На деле это приложение предназначено для перехвата СМС-сообщений. Таким образом злоумышленники получают доступ к онлайн-банкингу и личным кабинетам пользователей на портале Госуслуг, что открывает возможности для дальнейшего хищения средств и персональных данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru