Суд отклонил иск против Symantec из-за ошибки в исковом заявлении

Суд отклонил иск против Symantec из-за ошибки в исковом заявлении

 Одна из клиенток Symantec подала коллективный иск против компании, утверждая, что компания должным образом не защищала своих клиентов от киберпреступников, так как исходный код нескольких её продуктов был похищен ещё в 2006 году. 

По данным Law360 (требуется регистрация), истица Кэтлин Хаскинс утверждает, что Symantec 6 лет замалчивала факт кражи исходного кода Norton Antivirus 2006, сообщив об инциденте лишь в 2012 году, после того, как Anonymous выложили похищенный код в открытый доступ.

Хаскинс заявила, что продукт, который она приобрела у Symantec, не защищал ее должным образом, потому что его исходный код был доступен киберпреступникам.

Однако, окружной судья Джон Тигер отклонил иск. Причиной такого решения послужил тот факт, что в исковом заявлении Хаскинс упоминает лишь pcAnywhere, Norton SystemWorks, Norton Antivirus Corporate Edition и Norton Internet Security. При этом документ не содержит каких-либо упоминаний о Norton Antivirus - продукте, который она фактически купила.

Судья Тигер оставил за истцом право подать иск повторно, внеся в него соответствующие правки и устранив ошибки, послужившие причиной отклонения иска.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Фишинг под видом ФСБ и сервисов вакансий: атакованы HR и госорганизации

В марте 2025 года эксперты зафиксировали фишинговую кампанию, в которой злоумышленники рассылали письма от имени популярного российского сервиса по поиску работы. Письма выглядели как официальные уведомления и пугали блокировкой аккаунта.

Как объяснили специалисты Positive Technologies, особенно тревожно, что такие письма могли быть направлены в HR-отделы компаний.

В сообщениях содержались две ссылки: одна вела на настоящий сайт, где якобы нужно было сменить пароль — это создавало эффект доверия. Другая — на фейковую страницу, через которую злоумышленники могли похитить логины, пароли и другую чувствительную информацию. Такие данные могли использоваться для последующих атак, например, от имени HR-службы.

Кроме этого, наблюдались и другие случаи фишинга — уже с имитацией официальных писем от имени ФСБ. В них были «приказы о проверке», якобы направленные в организации. Сами письма не содержали вредоносных вложений, что позволяло им обходить антивирусы.

Однако они были написаны с ошибками: упоминались несуществующие законы, вымышленные должности и поддельные подписи. Судя по всему, цель таких писем — втянуть получателя в переписку и выведать персональные данные сотрудников.

Ещё один инцидент произошёл в конце февраля. Тогда с использованием тематики ФСБ распространялся файл, который запускал на компьютере жертвы удалённое администрирование через UltraVNC.

Такой доступ мог позволить атакующим перехватывать информацию и развивать атаку дальше. За этой операцией, предположительно, стоит шпионская группа PseudoGamaredon, которая нередко маскирует свои действия под официальные запросы от госорганов.

Отдельно специалисты предупреждают: даже сотрудники служб информационной безопасности могут случайно навредить, если, например, отправляют письма с конфиденциальной информацией (включая пароли и ссылки на внутренние ресурсы) в публичные песочницы. Если такая информация попадёт к злоумышленникам, это может привести к серьёзной утечке данных и компрометации всей системы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru