В США данные 1,8 млн избирателей оказались в свободном доступе в Сети

В США данные 1,8 млн избирателей оказались в свободном доступе в Сети

В США данные 1,8 млн избирателей оказались в свободном доступе в Сети

Из-за ошибки сотрудника компании, разрабатывавшей программное обеспечение для выборов в США, персональные данные 1,8 млн избирателей оказались в свободном доступе. Об этом сообщает CNN со ссылкой на сообщение компании ​Election Systems & Software (ES&S).

Election Systems & Software (ES&S), расположенная в Небраске, занималась разработкой программного обеспечения для избирательных комиссий в Чикаго. Сотрудник компании неверно указал настройки безопасности на сервере, в результате чего данные чикагских избирателей оказались в открытом доступе. Среди информации, к которой можно было получить доступ, оказались имена, адреса, даты рождения избирателей, а также их номера социального страхования, пишет rbc.ru.

​Уязвимость сервера была обнаружена специалистами фирмы, занимающейся обеспечением компьютерной безопасности. Они предупредили руководство ES&S, после чего халатность была исправлена. Специалисты по безопасности полагают, что за то время, пока доступ к данным был открыт, ими никто не успел воспользоваться.

Ранее, 12 июля, стало известно, что хакерам удалось взломать компьютерные системы сети отелей, принадлежащих президенту США Дональду Трампу. Trump Hostels предупредила своих постояльцев, что это может привести к похищению их средств с кредитных карт.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Исходники Banshee Stealer слиты в Сеть, подписку на macOS-трояна закрыли

Исходные коды Banshee, программы-стилера для macOS, обнаружены онлайн. Авторы находки скопировали их и выложили на GitHub.

После утечки созданный на основе трояна сервис (MaaS, Malware-as-a-Service), по данным VXunderground, закрылся.

Платный доступ к Banshee стали активно продвигать на хакерских форумах в минувшем августе. Вредонос не очень сложен, поддерживает аппаратные платформы x86_64 и Arm64 и умеет воровать данные из браузеров, криптокошельков и сотни браузерных плагинов.

Авторы инфостилера успели снабдить его только базовой защитой — средствами противодействия запуску из-под отладчика и в виртуальной среде. Примечательно, что зловред также откатывает свое исполнение, когда в предпочтениях выставлен русский язык.

Отметим: утечки исходников вредоносных программ нередки, и злоумышленники охотно используют такие возможности для создания кастомных вариантов и форков. Иногда вирусописатели сами выкладывают свои творения в паблик, обнаружив, что те слишком сильно засветились.

Некоторые создатели зловредов сразу открывают доступ к исходным кодам — как это сделал, к примеру, автор Luca Stealer. Случайные утечки в мире киберкриминала и вовсе редки, как и происки хактивистов — разве что тех раздражает такое оружие, как сталкерский софт.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru