Хакеры заявили о взломе базы данных Apple и опубликовали тысячи Apple ID

Александр Панасенко 15 Января 2014 - 12:09

...

Хакерские группировки 1775Sec и European Cyber Army! объявили в Twitter о взломе базы данных Apple, содержащей номер Apple ID, имена, фамилии пользователей, логины, адреса электронной почты, номера телефонов и IP-адреса, с которых выполнялся вход.

В сообщениях говорится: «Apple, мы тебя неоднократно предупреждали. Ты выбрала молчание. Что ж, получай!»

Хакеры выложили на сайте Pastebin.com несколько файлов с информацией из базы данных Apple. В общей сложности файлы содержат несколько тысяч записей.

Хакерская группировка 1775Sec не так давно брала на себя ответственность за сбой в работе облачного хранилища Dropbox, который длился около одного дня. В самой компании Dropbox наличие взлома отрицают и ссылаются на технические неполадки, сообщает cnews.ru.

Издание AppleInsider указывает на то, что некоторые номера телефонов, указанные в файлах, в настоящее время не обслуживаются, что свидетельствует об устаревшей информации.

Сайт предполагает, что хакеры могли вовсе сфабриковать данные, чтобы привлечь внимание прессы.

В последний раз хакеры взламывали серверы Apple в июле, причем их целью был веб-сайт для разработчиков developer.apple.com. В результате ресурс был недоступен достаточно длительное время. Только лишь на третьи сутки Apple признала наличие проблемы. Мероприятия по полному устранению последствий атаки заняли около трех недель.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 25 Ноября 2024 - 08:53

Windows Трояны Домашние пользователи Корпорации Avast Software

Операторы AV Killer используют драйвер Avast для отключения защитного софта

В новой кампании киберпреступники используют старую версию легитимного антируткит-драйвера Avast для отключения защитных программ, ухода от детектирования и получения контроля над системой.

В этих атаках участвует один из вариантов вредоносной программы AV Killer. Последняя содержит жёстко запрограммированный список из 142 имён антивирусных процессов.

Поскольку упомянутый драйвер Avast работает на уровне ядра, злоумышленники получают доступ к критически важным компонентам операционной системы. Например, что при желании вредонос может завершать практически любые процессы.

Как отмечают обратившие внимание на атаки AV Killer специалисты компании Trellix, операторы зловреда задействуют хорошо известную технику BYOVD (Bring Your Own Vulnerable Driver — приноси собственный уязвимый драйвер).

Попав в систему, файл AV Killer с именем kill-floor.exe устанавливает заранее уязвимый драйвер уровня ядра — ntfs.bin (помещается в директорию пользователя по умолчанию).

После этого вредоносная программа создаёт службу aswArPot.sys с помощью Service Control (sc.exe) и регистрирует сам драйвер.

Как мы уже отмечали, у AV Killer есть жёстко заданный в коде список из 142 процессов, который сверяется со снепшотом активных процессов. Согласно отчёту Trellix этот список выглядит так:

Хакеры заявили о взломе базы данных Apple и опубликовали тысячи Apple ID

Читайте также