АНБ ведет слежку за иностранцами за пределами США

АНБ ведет слежку за иностранцами за пределами США

АНБ ведет слежку за иностранцами за пределами США

Американское Агентство национальной безопасности (АНБ) в соответствии со статьей 702 федерального закона Foreign Intelligence Surveillance Act (FISA) ведет слежку за 100 тысячами иностранцев за пределами США, сообщает телеканал CNN со ссылкой на американских высокопоставленных чиновников.

Статья 702 федерального закона США Foreign Intelligence Surveillance Act (FISA) позволяет вести наблюдение за отдельно взятыми зарубежными лицами за пределами территории США для получения разведданных, в том числе используемых для борьбы с международным терроризмом и противостояния киберугрозам.

По словам высокопоставленных представителей разведки и правоохранительных органов, статья 702 федерального закона о слежке защищает США от терроризма, распространения оружия и иностранного шпионажа, пишет ria.ru.

Неназванный высокопоставленный чиновник, уполномоченный делать заявления от лица АНБ, в беседе с телеканалом назвал статью "единственным самым важным действующим законодательным актом, которым располагает АНБ".

Ранее министр юстиции, генеральный прокурор США Джефф Сешнс и директор национальной разведки Дэниел Коутс написали письмо в конгресс с предложением сделать бессрочным закон, позволяющий вести электронную слежку за гражданами. В своем обращении Сешнс и Коутс напоминают, что соответствующие поправки к закону "О негласном наблюдении в целях внешней разведки" заканчивают свое действие в конце этого года. Речь идет о так называемом разделе 702 поправок от 2008 года, которым и регулируется электронная слежка.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Незакрытые уязвимости в веб-камере помогли шифровальщику Akira обойти EDR

При разборе атаки Akira на клиента эксперты S-RM Intelligence and Risk Consulting обнаружили, что злоумышленникам удалось протащить в сеть шифровальщика в обход защиты из-за непропатченной веб-камеры, на которой к тому же отсутствовал агент EDR.

Первичный доступ к целевой сети был получен через взлом решения удаленного доступа (видимо, с помощью краденых учеток или брутфорсом). После этого авторы атаки развернули AnyDesk для закрепления и приступили к краже данных (чтобы потом шантажировать жертву публикацией).

Для горизонтального перемещения по сети использовался RDP. Когда очередь дошла до Akira, попытки развертывания шифратора для Windows оказались безуспешными: используемая жертвой EDR успешно их пресекала.

В поисках обходных путей взломщики обнаружили в сети несколько IoT-устройств, неохваченных бдительным оком EDR. Выбор остановился на веб-камере: в ней присутствовали несколько уязвимостей (патчи для них существовали, но их по какой-то причине не поставили), а ОС (облегченная Linux) была совместима с Linux-шифратором Akira.

Захватив контроль над девайсом, авторы атаки подключили SMB-ресурсы Windows и запустили шифрование в сетевых папках. Трюк удался, поскольку веб-камера не мониторилась, и ИБ-служба жертвы не смогла заметить рост исходящего с нее SMB-трафика.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru