Хакеры взломали Wi-Fi в московском метро и разместили порно

Хакеры взломали Wi-Fi в московском метро и разместили порно

Хакеры взломали бесплатную Wi-Fi-сеть московского метро около 11:30. В результате хулиганства тысячи пассажиров увидели порно на экранах своих телефонов и планшетов вместо привычной стартовой страницы и приглашения войти в сеть.

— Я ехал по серой ветке примерно в 11:30, в районе станции «Серпуховская» попытался войти в Интернет. После того как нажал на кнопку «войти», на экране моего телефона появилось это изображение, — рассказал один из очевидцев. — Я пытался обновить страницу, но эта картинка снова появлялась. Причем так было не только у меня, по реакции других пассажиров в вагоне было понятно, что у них всплывало аналогичное изображение, сообщает lifenews.ru.

В итоге выход в Интернет для пользователей был временно заблокирован.

Однако представитель компании «МаксимаТелеком», которая занимается вопросами доступа к сети Wi-Fi в столичной подземке, пояснил, что взломы Интернета в метрополитене невозможны.

— При пользовании сетью в метро необходима авторизация, тем самым мы гарантируем пользователям защиту от подобных инцидентов, — прокомментировал пресс-секретарь «МаксимаТелеком» Илья Грабовский. — Скорее всего, пассажиры подключались не к нашей сети, а к сети со схожим названием. В нашей сети такое изображение не появлялось и появиться не могло. Мы работаем с Роскомнадзором. К тому же к нам ни одного подобного обращения от пассажиров не поступало.

Стоит отметить, что скандалы с хакерами, которые взламывали сеть Wi-Fi метрополитена и, например, на билбордах размещали картинки порнографического характера, происходят не в первый раз.

В апреле пассажиры сообщали, что на серой и кольцевой ветке велась трансляция порносцены. Полиция тогда организовала проверку по данным фактам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Специалисты вышли на инфраструктуру Android-ботнета BadBox

Опасный Android-ботнет BadBox продолжает распространяться. Поскольку вредонос часто предустановлен — например, на популярных моделях телевизоров Yandex 4K QLED — его детектирование для рядового пользователя становится нетривиальной задачей.

Как правило, операторы ботнетов ждут, пока потенциальная жертва скачает вредоносную программу, однако BadBox уже работает на устройстве «из коробки», что может говорить о масштабной атаке на цепочку поставок.

В декабре мы писали: BadBox смог заразить 192 000 устройств, несмотря на усилия правоохранительных органов, которые пытались его ликвидировать.

В новом отчёте специалисты Censys приводят результаты отслеживания активности ботнета с помощью платформы Internet Intelligence. Исследователи пытались выйти на инфраструктуру вредоноса.

В итоге в Censys обратили внимание на подозрительный сертификат SSL/TLS, который использовался во всей инфраструктуре BadBox. Находка позволила вычислить пять IP-адресов и множество доменов, за которыми стоит одна кибергруппировка.

Уникальный DN выдавшего сертификат центра — «c=65 ST=singapore, L=singapore, O=singapre, OU=sall, CN=saee» — свидетельствует, что за всей кибероперацией BadBox стоит одна структура.

 

Дальнейшее расследование показало, что все пять IP-адресов, связанных с ботнетом, использовали один хостовый SSH-ключ.

 

Пользователям рекомендуют с осторожность приобретать устройства малоизвестных брендов. Важно также держать установленный софт в актуальном состоянии и использовать защитные продукты, которые могут детектировать угрозу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru