АНБ заражало компьютеры пользователей через Facebook

АНБ заражало компьютеры пользователей через Facebook

Агентство национальной безопасности США (АНБ) устанавливало вирусы на компьютеры пользователей с помощью социальной сети Facebook. Об этом 12 марта сообщает интернет-издание The Intercept. Разведывательное ведомство получало доступ к компьютерам, отправляя на них зараженные пакеты данных.

Делалось это после того, как пользователь вводил на главной странице соцсети свой логин и пароль. Судя по секретным материалам АНБ, опубликованным The Intercept, программа по слежке через Facebook называлась QUANTUMHAND и была запущена спецслужбой еще в 2010 году. Действует ли этот метод сбора данных до настоящего времени, не известно. Представители Facebook в ответ на просьбу издания Mashable прокомментировать данные о слежке, заявили, что не знают о действиях спецслужб, передает uinc.ru.

«В любом случае, метод, который описывается в публикации The Intercept, больше не действует. Facebook теперь использует протокол HTTPS, который защищен от подобного перехвата информации», — заявили в Facebook. Интернет-издание The Interсept было запущено основателем онлайн-аукциона eBay Пьером Омидьяром в феврале 2014 года.

Издание специализируется на освещении деятельности Агентства национальной безопасности США в сфере слежки за пользователями Сети. В редакцию СМИ входят сразу несколько журналистов, ранее работавших с документами экс-сотрудника АНБ Эдварда Сноудена, впервые рассказавшего прессе об установленных спецслужбой программах слежения за интернетом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вектор организаторов DDoS-атак сместился на сервисы

Центр компетенций группы компаний «Гарда» провел исследование DDoS-атак в 2024 году. Один из ключевых выводов — злоумышленники все чаще нацеливаются на сервисы, а не на истощение каналов передачи данных.

Об этом свидетельствует рост атак с использованием DNS-усиления (16%) и генерацией большого количества TCP ACK-пакетов (36%). Также отмечается тенденция к усложнению атак и применению многовекторных методов.

Наибольшее число подобных киберинцидентов зафиксировано в телеком-секторе (36%), несмотря на снижение их количества в IV квартале. На втором месте — ИТ-сектор (21%), далее следуют государственные структуры (14%), сфера услуг (11%) и финансовые организации (9%).

По данным ГК «Гарда», высокая цифровизация делает эти отрасли привлекательными для злоумышленников. В финансовом секторе DDoS-атаки часто используются как средство отвлечения внимания от других киберпреступных действий.

В промышленности и образовании доля атак остается низкой, что связано с меньшей цифровизацией этих сфер. Однако в образовании число инцидентов быстро растет, и его доля уже сравнялась с показателями промышленности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru