Siemens и Moody's Analytics атаковали киберпреступники из Китая

Siemens и Moody's Analytics атаковали киберпреступники из Китая

Siemens и Moody's Analytics атаковали киберпреступники из Китая

В США в кибератаках на компьютерные системы концерна Siemens, аналитического агентства Moody's Analytics и компании Trimble обвиняются три киберпреступника из Китая.

Согласно размещенной на сайте американского министерства юстиции информации, китайским злоумышленникам вменяется взлом компьютерных систем, кража информации, составляющей коммерческую тайну, а также хищение персональных данных американских и иностранных сотрудников трех вышеупомянутых компаний с 2011 года по май текущего года.

Далее выяснилось, что киберпреступники являются сотрудниками фирмы, специализирующейся на кибербезопасности, расположенной в городе Гуанчжоу. Принцип их злонамеренной активности был прост — они рассылали вредоносные программы в прикрепленных к электронным письмам вложениях. Эти письма направлялись сотрудникам компаний, благодаря чему удавалось получить доступ к необходимой коммерческой информации.

Уточняется, что в данном случае государство не участвовало в спонсировании этих киберпреступников.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Число детектов сталкерского софта на смартфонах россиян возросло на 25%

Количество владельцев Android-устройств в России, атакованных сталкерским софтом в период с января по октябрь 2024 года, на 25% превысило показатель, зафиксированный «Лабораторией Касперского» годом ранее.

К такому выводу пришли эксперты, проанализировав анонимизированные данные о срабатывании своих защитных решений, установленных на гаджетах пользователей.

Недавний опрос показал, что возможность преследования с использованием сталкерских программ (stalkerware) тревожит 48% россиян — преимущественно женщин.

«Неспециалисту может быть крайне трудно определить, что на устройстве установлено такое ПО, поэтому лучше использовать для проверки на заражение защитные решения, — предупреждает ведущий эксперт Kaspersky GReAT Татьяна Шишкова. — В случае обнаружения такой программы не рекомендуем ее сразу удалять, лучше обратиться за помощью к специалистам, в кризисные центры или правоохранительные органы».

Больше половины респондентов (52%) видят угрозу слежки в требованиях предоставить доступ к персональным данным, 45% опасаются, что их местоположение могут отслеживать с помощью беспроводных меток (Bluetooth-маячков).

Опрос, о котором идет речь, этой осенью провели по заказу Kaspersky специалисты ОнИн. В мероприятии приняли участие 1006 россиян.

Проблема использования сталкерского софта для киберслежки давно обсуждается в ИБ-кругах. Такие приложения умеют делать скриншоты, отслеживать геолокацию, получать доступ к перепискам в соцсетях и мессенджерах, но при этом не считаются вредоносными.

Между тем уязвимости в stalkerware могут грозить кражей личных данных жертвы слежки, а атака на разработчика сталкерского софта — массовой утечкой такой информации.

Из-за отсутствия стандартов определения и детектирования подобных программ факт преследования онлайн трудно выявить и доказать. В помощь жертвам киберсталкинга активисты запустили проект Coalition Against Stalkerware, в котором в числе прочих принимает участие «Лаборатория Касперского».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru