Глава комитета по разведке заявил, что США не готовы к кибератакам

Глава комитета по разведке заявил, что США не готовы к кибератакам

 Конгрессмен от Республиканской партии Майк Роджерс (Mike Rogers), также занимающий пост главы комитета по разведке при палате представителей конгресса США, заявил, что Соединенные Штаты Америки не готовы к «катастрофической кибератаке», которая может потрясти страну уже через год-два. По словам Роджерса, сегодня, буквально, каждый житель США вовлечён в кибервойну. Первоочередная задача – быть к ней готовым, и подготовиться необходимо максимально быстро.

 

Конгрессмен, впрочем, как и большинство представителей Республиканской партии США, считает, что оптимальным решением было бы уполномочить правительство информировать общественность (в частности, негосударственные бизнес-структуры) о кибератаках, а также о появлении любых вредоносных программ, которые (даже гипотетически) могут нарушить работу корпоративных сетей. По словам Роджерса, на данный момент правительство США предоставляет информацию подобного рода ряду негосударственных компаний, работающих в сфере безопасности и разведки, и постоянно сотрудничающих с правительственными органами. Однако, по мнению конгрессмена, подобная практика должна распространяться и на компании, работающие и в других сферах, которые являются ключевыми для государства и общества.

«Существующая информационная политика правительства в вопросах кибербезопасности, оставляет большинство негосударственных компаний один на один с киберприступниками», – заявил Роджерс.

Подобные заявления далеко не новы. Большинство экспертов также сходится во мнении, что именно кибератаки могут существенно подорвать экономику и обороноспособность США, открывая противнику доступ к разведданным и другой секретной информации.

 Конгрессмен от Республиканской партии Майк Роджерс (Mike Rogers), также занимающий пост главы комитета по разведке при палате представителей конгресса США, заявил, что Соединенные Штаты Америки не готовы к «катастрофической кибератаке», которая может потрясти страну уже через год-два. По словам Роджерса, сегодня, буквально, каждый житель США вовлечён в кибервойну. Первоочередная задача – быть к ней готовым, и подготовиться необходимо максимально быстро.

" />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Охотники за криптой используют функцию удаленного управления в Zoom

Кибергруппа Elusive Comet, специализирующаяся на краже криптовалюты, использует элементы социальной инженерии, чтобы склонить намеченную жертву к видеовстрече в Zoom, а затем просит собеседника предоставить удаленное управление экраном.

С подобной атакой недавно столкнулся гендиректор ИБ-компании Trail of Bits. Два персонажа в X прислали ему в личку приглашение принять участие в новом проекте Bloomberg — дать интервью для серии публикаций, посвященных криптовалюте.

Общаться по имейл они отказались и предложили встретиться в Zoom, выбрав удобную дату с помощью Calendly. Как оказалось, в X под мошенническую кампанию уже создан ряд поддельных аккаунтов журналистов и редакции мифического Bloomberg Crypto.

 

В ходе вызова в Zoom злоумышленник посылает запрос на удаленное управление экраном собеседника, используя соответствующую функцию платформы. Если тот выдаст разрешение, Elusive Comet получит доступ к компьютеру жертвы.

Для пущей достоверности авторы атаки меняют отображаемое имя абонента на «Zoom». Захват контроля над вводом позволяет в числе прочего украсть конфиденциальные данные и инициировать криптотранзакции, а также внедрить в систему бэкдор и быстро завершить сеанс связи, пока жертва не заметила компрометации.

 

Во избежание неприятностей Trail of Bits советует заблокировать доступ к спецвозможностям систем и удалить клиент Zoom со всех устройств, задействованных в обработке / хранении критически важных данных.

Схожую тактику, по словам экспертов, применила Lazarus в атаке на криптобиржу Bybit, повлекшей кражу $1,5 млрд: участники печально известной группировки тоже манипулировали рабочими процессами, сделав ставку на социальную инженерию, а не на эксплойты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru