Форум iPhone-разработчиков виноват во взломе сотрудников Facebook

Форум iPhone-разработчиков виноват во взломе сотрудников Facebook

Форум iPhone-разработчиков виноват во взломе сотрудников Facebook

Веб-сайт, используемый для заражения сотрудников Facebook шпионской программой, был идентифицирован как форум разработчиков iPhone. Об этом заявляют люди, располагающие информацией о расследовании данного инцидента.

Вредоносная страница располагалась на сайте iphonedevsdk.com, она эксплуатировала до этого недокументированную уязвимость в плагине Java от Oracle. Эта брешь нулевого дня позволила хакерам установить вредоносные программы на компьютеры с поддержкой Java. Специалисты не рекомендуют посещать данный сайт, так как он все еще может распространять вредоносов.

Сайт iphonedevsdk.com стал жертвой так называемой атаки «watering hole». В ходе этой атаки злоумышленники компрометируют сайт, популярный среди пользователей, рассматриваемых в качестве жертв. С помощью уязвимости на сервер устанавливается вредоносный код.

В ходе этого инцидента хакеры рассчитывали заразить разработчиков мобильных приложений, в их числе были сотрудники Facebook. Также источник, пожелавший остаться анонимным, сообщил, что киберпреступники использовали эксплойт для кражи имен пользователей и паролей Twitter, принадлежащих инженерам Apple.

Разработчикам мобильных приложений, посещавшим сайт iphonedevsdk.com за последние несколько месяцев, рекомендуется проверить свои системы на наличие вредоносных программ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Таганский суд Москвы оштрафовал Google за разглашение данных военных

Таганский суд Москвы признал компанию Google виновной в разглашении персональных данных российских военнослужащих, погибших в ходе специальной военной операции.

Согласно ч. 2 ст. 13.41 КоАП РФ (нарушение порядка ограничения доступа к информации, доступ к которой ограничен в соответствии с законодательством РФ), на компанию наложен штраф в размере 3,8 млн рублей.

Как сообщает ТАСС, соответствующее решение суда поступило в распоряжение агентства.

В видеоролике, размещённом на платформе YouTube, содержалась информация о потерях личного состава российских вооружённых сил, включая имена, анкетные данные и другие персональные сведения. Распространение такой информации на территории России запрещено.

Google признан виновным по ч. 2 ст. 13.41 КоАП РФ, штраф составил 3,8 млн рублей.

Ранее на компанию уже накладывались штрафы за неудаление запрещённой информации. Самый крупный — свыше 21 млрд рублей — был назначен тем же Таганским судом в июле 2022 года за систематические нарушения. Кроме того, Google неоднократно штрафовали в США за незаконный сбор персональных данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru