Во Франции существует PRISM-подобная программа

Во Франции существует PRISM-подобная программа

Французское издание Le Monde сегодня сообщает о том, что французские спецслужбы имеют собственную PRISM-подобную программу шпионажа и собирают данные из различных электронных источников. Не ссылаясь на какие-либо источники, Le Monde сообщает, что французское Генеральное управление общей безопасности, выполняющее роль службы внешней разведки, систематически собирает информацию обо всех электронных данных, передаваемых между компьютерами и телефонами во Франции, а также о тех данных, которые проходят во Франции транзитом.



Согласно Le Monde, данные всех электронных писем, SMS, телефонных звонков, Facebook- и Twitter-постов собираются и хранятся в большом трехэтажномподземном бункере в штаб-квартире ведомства в Париже, пишет cybersecurity.ru.

Газета здесь архивируются только метаданные, то есть не запись телефонного разговора, а лишь номера телефонов и время звонка или адреса email и данные по трафику, но не сам трафик. Официальная пресс-служба французской разведки DGSE(Direction Generale de la Securite Exterieure) не комментирует статью.

Обширный архив, который насчитывает десятки терабайт данных, доступен для всех специальных служб во Франции, в том числе для внутренней разведки, военной разведки, парижской полиции и специальных финансовых подразделений в правительстве.

Le Monde сравнивает это программу с американской PRISM, которую курирует Агентство Национальной Безопасности, однако масштабы действия PRISM были, судя по всему больше, да и охватывала последняя не только метаданные. Кроме того, газета пишет, что французская шпионская программа была реализована только в стране и ее данные не получали агенты АНБ или других ведомств за пределами Франции.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Специалисты вышли на инфраструктуру Android-ботнета BadBox

Опасный Android-ботнет BadBox продолжает распространяться. Поскольку вредонос часто предустановлен — например, на популярных моделях телевизоров Yandex 4K QLED — его детектирование для рядового пользователя становится нетривиальной задачей.

Как правило, операторы ботнетов ждут, пока потенциальная жертва скачает вредоносную программу, однако BadBox уже работает на устройстве «из коробки», что может говорить о масштабной атаке на цепочку поставок.

В декабре мы писали: BadBox смог заразить 192 000 устройств, несмотря на усилия правоохранительных органов, которые пытались его ликвидировать.

В новом отчёте специалисты Censys приводят результаты отслеживания активности ботнета с помощью платформы Internet Intelligence. Исследователи пытались выйти на инфраструктуру вредоноса.

В итоге в Censys обратили внимание на подозрительный сертификат SSL/TLS, который использовался во всей инфраструктуре BadBox. Находка позволила вычислить пять IP-адресов и множество доменов, за которыми стоит одна кибергруппировка.

Уникальный DN выдавшего сертификат центра — «c=65 ST=singapore, L=singapore, O=singapre, OU=sall, CN=saee» — свидетельствует, что за всей кибероперацией BadBox стоит одна структура.

 

Дальнейшее расследование показало, что все пять IP-адресов, связанных с ботнетом, использовали один хостовый SSH-ключ.

 

Пользователям рекомендуют с осторожность приобретать устройства малоизвестных брендов. Важно также держать установленный софт в актуальном состоянии и использовать защитные продукты, которые могут детектировать угрозу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru