Взломщики Google проникли в сети свыше ста компаний

Взломщики Google проникли в сети свыше ста компаний

...

Целями хакеров, проникших в декабре 2009 года в компьютерные системы Google, были свыше сотни компаний, передает IDG News со ссылкой на оценку аналитиков компании iSec Partners, специализирующейся на IT-безопасности.

Исследователи обнаружили 68 принадлежавших хакерам серверов, позволяющих управлять зараженными машинами. Анализ всего одного из них обнаружил проникновение в сети 34 компаний.

Взлом Google, осуществленный через уязвимость "Aurora" в браузере Internet Explorer, произошел в середине декабря 2009 года. Позднее выяснилось, что взлом также затронул Intel, Adobe, Symantec и ряд других крупных компаний.

По данным аналитиков, изучивших процесс взлома, соответствующая вредоносная программа была создана в Китае. Обнародовав эту информацию, Google, у которого хакеры похитили некоторые объекты интеллектуальной собственности, пригрозил отказаться от цензурирования результатов китайского поиска и уйти с местного рынка.

Источник: Lenta.ru 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МВД предупреждает об активизации фейковых работодателей

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупреждает об активизации мошенничества, связанного с распространением вредоносных программ под видом предложений о работе.

Как сообщает официальный телеграм-канал УБК МВД России «Вестник киберполиции России», злоумышленники публикуют объявления о вакансиях от имени реальных компаний, преимущественно в мессенджерах.

Чаще всего речь идет о вакансиях копирайтеров с возможностью удаленной работы и гибкого графика, что делает предложение особенно привлекательным для потенциальных соискателей.

Для выполнения работы мошенники предлагают установить специальное приложение, якобы необходимое для выполнения профессиональных обязанностей.

После установки пользователь должен предоставить приложению все требуемые разрешения.

На деле это приложение предназначено для перехвата СМС-сообщений. Таким образом злоумышленники получают доступ к онлайн-банкингу и личным кабинетам пользователей на портале Госуслуг, что открывает возможности для дальнейшего хищения средств и персональных данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru