Хакеры отомстили Russia Today за поддержку Дж.Ассанджа DDoS-атаками

Хакеры отомстили Russia Today за поддержку Дж.Ассанджа DDoS-атаками

Сайты телеканала Russia Today rt.com (на английском) и actualidad.rt.com (на испанском) подверглись массовой DDoS-атаке. Сначала сообщение об этом появилось в микроблоге издания, позднее информацию подтвердила в Twitter главный редактор Маргарита Симоньян, а также хакерская группировка Anti Leaks на своем аккаунте. Последняя взяла на себя ответственность за выведение из строя информационных порталов. Отметим, запись хакеров содержит хэштег #FreePussyRiot ("Свободу Pussy Riot").

Ранее хакеры из Anti Leaks провели атаки на сайты wikileaks.org и bambuser.com, предоставляющие возможность вести видеотрансляции. Перед атакой на ресурсы Russia Today стало известно, что сервис планирует прямое включение из посольства Эквадора в Великобритании, где с 19 июня укрывается создатель WikiLeaks Джулиан Ассандж.

Распределенная атака началась около 09:00 мск. В результате IP-адрес был отключен, спустя некоторое время работу сайтов удалось восстановить. Около 14:00 DDoS-атаки усилились, в результате чего rt.com стал полностью недоступен. Количество одновременно поступающих запросов на сайты было таковым, что поток информации достигал скорости 8-9 гигабайт в секунду, что сравнимо с атаками на WikiLeaks 12 августа этого года. Руководство канала связывает атаки с тем, что Дж.Ассандж некогда вел ток-шоу на Russia Today, в котором беседовал с различными гостями о политике. Напомним, первым гостем Дж.Ассанджа стал лидер организации "Хезболла" Хасан Насралла, сообщает rbc.ru.

На прямую связь атак с вынесением приговора участницам Pussy Riot сегодня в Хамовническом суде Москвы в Russia Today пока не указывали.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Скамеры постят фейковые номера поддержки в отзывах к Chrome-версии LastPass

Разработчики менеджера паролей LastPass предупреждают о новой киберпреступной кампании, в ходе которой мошенники оставляют поддельные номера техподдержки в отзывах к расширению LastPass для Chrome.

Уловка с фейковой техподдержкой используется скамерами давно. Задача — обманом заставить пользователя открыть удалённый доступ к устройству.

В этот раз мошенники решили оставлять пятизвёздочные отзывы к расширению LastPass для браузера Google Chrome, указывая в них телефонный номер якобы техподдержки, если у пользователей будут вопросы.

 

Помимо этого, в кампании фигурирует веб-ресурс dghelp[.]top, с которого киберпреступники предлагают загрузить «программу для удалённой техподдержки». Но сначала надо ввести специальный код.

 

«Если вы позвоните на мошеннический номер, на том конце вас спросят, с каким именно продуктом у вас проблемы. После этого будет ряд вопросов о том, с какого устройства вы пользуетесь LastPass», — пишут представители LastPass.

«Далее вас перенаправят на сайт dghelp[.]top, а мошенник, оставаясь всё это время на линии, будет давать инструкции по загрузке софта с этого сайта».

Исследователи из BleepingComputer специально загрузили программу, которую предлагают скачать мошенники. Ей оказалась ConnectWise ScreenConnect (детекты на VirusTotal), открывающая удалённый доступ к устройстве жертвы.

Напомним, летом у LastPass был 12-часовой сбой в работе, причиной которого стал корявый апдейт аддона для Chrome. А весной разработчики LastPass добавили новую интересную функциональность: теперь менеджер паролей шифрует URL, сохранённые вместе с учётными данными.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru