Преступник взломал сеть тюрьмы в попытке освободить знакомого

Преступник взломал сеть тюрьмы в попытке освободить знакомого

Преступник взломал сеть тюрьмы в попытке освободить знакомого

На прошлой неделе житель штата Мичиган признал свою вину во взломе компьютерной сети тюрьмы округа Уоштено. В ходе взлома злоумышленник модифицировал записи заключенных, пытаясь освободить своего знакомого. После проведенного ФБР расследования 27-летний Конрадс Войтс (Konrads Voits) был арестован.

Согласно судебным документам, обвиняемый Войтс использовал электронную почту для рассылки фишинговых писем, а также социальную инженерию, чтобы заставить сотрудников тюрьмы округа Уоштено загрузить вредоносную программу.

В электронных письмах, отправленных Войтсом сотрудникам тюрьмы, он представлялся человеком по имени Даниэль Грин (Daniel Greene) и просил помощи в получении судебных записей. Войтс также зарегистрировал домен ewashtenavv.org, который очень похож на ewashtenaw.org — официальный портал округа Уоштено.

Несмотря на все усилия киберпреступника, фишинговые письма не дали никакого результата. После этого злоумышленник перешал на социальную инженерию посредством телефонных звонков, в которых представлялся ИТ-специалистом, предлагая сотрудникам загрузить и установить исполняемый файл, который якобы «обновить систему тюрьмы».

К сожалению, некоторые сотрудники тюрьмы стали жертвами подобного метода и установили вредоносную программу на свои компьютеры.

«Благодаря этой вредоносной программе Войтсу удалось получить полный доступ к сети тюрьмы, включая доступ к секретным записям таких систем, как XJail (компьютерная программа, используемая для мониторинга и отслеживания заключенных в тюрьме округа)», — утверждается в соглашении о признании вины.

ФБР утверждает, что злоумышленник сумел получить информацию более чем 1600 сотрудников округа. Эта информация включала пароли, имена пользователей, электронные письма и другие личные данные.

После получения доступа Войтс попытался сократить срок одного из отбывающих наказание, обеспечив ему выход на свободу раньше утвержденного срока. Сотрудники тюрьмы сразу заметили изменения и вскоре оповестили ФБР.

Тюрьма округа Уоштено также наняла независимую компанию, специализирующуюся на реагировании на подобные инциденты, с целью очистить свою ИТ-сеть. Представители заявили, что пришлось заплатить 235 488 долларов США, чтобы точно определить степень утечки информации.

Теперь Войтсу грозит до десяти лет лишения свободы и штраф в размере до 250 000 долларов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Почти каждая пятая российская компания использует иностранное ПО

Как показал опрос 530 российских компаний, проведенный компанией «Р7», 100 из них по-прежнему используют зарубежное ПО. Основные причины – высокая стоимость и недостаточная функциональность российских аналогов.

Результаты данного исследования оказались в распоряжении ТАСС. Причем 100 компаний, которые тянут с переходом на отечественное ПО являются довольно крупными, с оборотом свыше 800 млн рублей.

Основным критерием выбора ПО является стоимость (70%) и функциональность (60%). Однако приоритет зависит от размера: чем меньше компания, тем более значим фактор цены, тогда как для среднего бизнеса важнее функциональность.

«Не все компании готовы к полному переходу. Им не хватает информации, рекомендаций и практических примеров», — обращают внимание авторы исследования.

Больше половины респондентов (55%) заявили, что для них условием перехода на отечественное ПО является, помимо снижения цены и улучшения функциональных возможностей, упрощение миграции с используемых систем на их  отечественные аналоги.

Вместе с тем такая проблема возникает даже при переходе на новую версию популярных продуктов. Так, участники круглого стола «Российские альтернативы Microsoft Exchange» обратили внимание на то, что потеря данных является частым явлением при обновлении версии Exchange.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru