В Египте взломаны многие государственные сайты

Anonymous взломали три десятка египетских правительственных сайтов

За прошедший уикенд около 30 веб-сайтов, принадлежащих египетскому правительству, были выведены из строя вездесущей группой Anonymous в рамках инициативы Operation Egypt.



В список пострадавших попали сайты президента, Министерства морского транспорта, Военных сил, Парламента страны, Министерства внутренних дел, налоговой инспекции и многих других. Пока остается не ясным, каким образом было осуществлено обрушение сетевых ресурсов. Специалисты предлагают несколько версий. Согласно первой, хакеры использовали централизованную DDOS-атаку, а согласно второй – они взломали серверы провайдера, который размещал на своих мощностях правительственные сайты.

На данный момент, многие пострадавшие сайты восстановили свою работу, однако некоторые по-прежнему остаются невидимы для пользователей. В одном из сообщений, которое относилось к Operation Egypt, хакеры угрожали президенту страны Мохаммеду Морси. Они уверяли, что не будут сложа руки смотреть, как он будет уничтожать тысячи египтян.

Пресс-релиз Anonymous.

Пресс-релиз, касающийся Operation Egypt, был опубликован еще в январе 2011 года. Он появился после того, как египетское правительство пообещало закрыть доступ к Интернету в стране. Это делалось для того, чтобы протестовавшие на улицах крупных египетских городов граждане о том, что правительство напрямую ущемляет права человека. Организация Anonymous неоднократно выступала против действий египетского правительства.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Скамеры постят фейковые номера поддержки в отзывах к Chrome-версии LastPass

Разработчики менеджера паролей LastPass предупреждают о новой киберпреступной кампании, в ходе которой мошенники оставляют поддельные номера техподдержки в отзывах к расширению LastPass для Chrome.

Уловка с фейковой техподдержкой используется скамерами давно. Задача — обманом заставить пользователя открыть удалённый доступ к устройству.

В этот раз мошенники решили оставлять пятизвёздочные отзывы к расширению LastPass для браузера Google Chrome, указывая в них телефонный номер якобы техподдержки, если у пользователей будут вопросы.

 

Помимо этого, в кампании фигурирует веб-ресурс dghelp[.]top, с которого киберпреступники предлагают загрузить «программу для удалённой техподдержки». Но сначала надо ввести специальный код.

 

«Если вы позвоните на мошеннический номер, на том конце вас спросят, с каким именно продуктом у вас проблемы. После этого будет ряд вопросов о том, с какого устройства вы пользуетесь LastPass», — пишут представители LastPass.

«Далее вас перенаправят на сайт dghelp[.]top, а мошенник, оставаясь всё это время на линии, будет давать инструкции по загрузке софта с этого сайта».

Исследователи из BleepingComputer специально загрузили программу, которую предлагают скачать мошенники. Ей оказалась ConnectWise ScreenConnect (детекты на VirusTotal), открывающая удалённый доступ к устройстве жертвы.

Напомним, летом у LastPass был 12-часовой сбой в работе, причиной которого стал корявый апдейт аддона для Chrome. А весной разработчики LastPass добавили новую интересную функциональность: теперь менеджер паролей шифрует URL, сохранённые вместе с учётными данными.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru