Хакеры из Восточной Европы украли личные данные австралийцев

Хакеры из Восточной Европы украли личные данные австралийцев

Группа хакеров, предположительно, из одной из стран Восточной Европы, похитила личные данные австралийских владельцев полумиллиона кредитных карточек. Об этом сегодня сообщил представитель федеральной полиции Австралии.

При этом он уточнил, что в результате преступления со счетов покупателей были украдены около 25 млн долларов.

"В настоящее время мы ведем расследование, объектом которого являются интернет-магазины, компьютерные системы которых были взломаны", - отметил представитель полицейского управления.

Австралийская пресса сообщает, что хищения личных данных происходили в небольших торговых сетях, которые ведут интернет-торговлю без соблюдения всех мер безопасности, пишет itar-tass.com.

По данным СМИ, к преступлению, скорее всего, причастна та же группа хакеров, которая в декабре прошлого года взломала базу данных сети закусочных "Сабвей" в США и похитила номера кредиток более 80 тыс человек. Следствие предъявило тогда обвинение в краже нескольких миллионов долларов выходцам из Румынии. И в том, и в другом случае хакеры внедряли в компьютерные системы "точек продаж" клавиатурные шпионские программы и затем скачивали информацию, используя бреши в системе безопасности корпорации "Майкрософт".

Группа хакеров, предположительно, из одной из стран Восточной Европы, похитила личные данные австралийских владельцев полумиллиона кредитных карточек. Об этом сегодня сообщил представитель федеральной полиции Австралии.

При этом он уточнил, что в результате преступления со счетов покупателей были украдены около 25 млн долларов.

"В настоящее время мы ведем расследование, объектом которого являются интернет-магазины, компьютерные системы которых были взломаны", - отметил представитель полицейского управления.

Австралийская пресса сообщает, что хищения личных данных происходили в небольших торговых сетях, которые ведут интернет-торговлю без соблюдения всех мер безопасности.

По данным СМИ, к преступлению, скорее всего, причастна та же группа хакеров, которая в декабре прошлого года взломала базу данных сети закусочных "Сабвей" в США и похитила номера кредиток более 80 тыс человек. Следствие предъявило тогда обвинение в краже нескольких миллионов долларов выходцам из Румынии. И в том, и в другом случае хакеры внедряли в компьютерные системы "точек продаж" клавиатурные шпионские программы и затем скачивали информацию, используя бреши в системе безопасности корпорации "Майкрософт".

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Кибергруппа SideWinder начала атаковать АЭС и логистику

С начала 2024 года кибергруппа SideWinder начала проводить сложные целевые атаки против организаций атомной отрасли, включая АЭС и агентства по атомной энергии. Основной целью атак является кибершпионаж.

На активности группировки обратили внимание эксперты Глобального центра исследований и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT).

Злоумышленники действуют преимущественно через рассылку писем с вредоносными вложениями. В этих письмах используются профессиональная терминология и убедительные темы, связанные с регулированием отрасли или деятельностью конкретных предприятий.

Если получатель открывает вложение, запускается цепочка эксплойтов, предоставляющая хакерам доступ к конфиденциальным данным: внутренней документации, исследованиям, а также личной информации сотрудников атомных объектов.

Для проведения атак группа SideWinder использует продвинутые вредоносные программы, такие как ранее выявленный StealerBot, и эксплуатирует известную уязвимость в Microsoft Office (CVE-2017-11882). Чтобы избегать обнаружения, злоумышленники постоянно модифицируют свои зловреды, выпуская новые версии буквально за считанные часы.

С момента появления в 2012 году SideWinder преимущественно интересовалась военными, дипломатическими и правительственными структурами. Однако в 2024 году группа расширила сферу интересов, добавив к числу целей предприятия атомной энергетики, морскую инфраструктуру и компании, занимающиеся логистикой.

Существенно увеличилась и география атак. На текущий момент активность SideWinder зафиксирована в 15 странах на трёх континентах. Особое внимание злоумышленники уделили Африке и Юго-Восточной Азии. После многочисленных атак в Джибути группа переключилась на организации в Египте, Мозамбике, Австрии, Болгарии, Камбодже, Индонезии, Филиппинах и Вьетнаме. Среди пострадавших оказались и дипломатические учреждения в Афганистане, Алжире, Руанде, Саудовской Аравии, Турции и Уганде.

«Мы фиксируем не только расширение географического охвата, но и значительную эволюцию технических возможностей и амбиций SideWinder, — отметил Василий Бердников, ведущий эксперт Kaspersky GReAT. — Группа демонстрирует поразительную скорость адаптации своего вредоносного ПО, заставляя нас переходить от простого реагирования к практически постоянному противодействию в режиме реального времени».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru