Румынские киберпреступники взломали камеры наблюдения полиции Вашингтона

Румынские киберпреступники взломали камеры наблюдения полиции Вашингтона

Румынские киберпреступники взломали камеры наблюдения полиции Вашингтона

Двое из пяти киберпреступников, арестованных в этом месяце в Румынии по подозрению в распространении вымогателей, теперь обвиняются США во взломе 123 из 187 сетевых компьютеров, которые контролируют камеры видеонаблюдения в Вашингтоне.

По данным Европол, в атаках на американские компьютерные системы нападавшие использовали вымогатель Cerber. Секретная служба США также подключилась к расследованию этих атак.

Агент секретной службы Джеймс Грэм отметил, что компьютерной мошенничество вменяется двум гражданам Румынии — Михаю Александру Исванка и Эвелину Сисмару. Представитель Министерства юстиции США подтвердил связь арестов и подачи заявления в суд США.

«Несмотря на то, что эти расследования проводятся раздельно, они связаны», — заявил представитель.

Другими словами, Исванка и Сисмару, арестованные в Румынии по подозрению в распространении вымогателя Cerber являются теми же самыми Исванкой и Сисмару, обвиняемыми теперь во взломе американской системы камер видеонаблюдения.

Господин Грэм также рассказал, что 9 и 12 января 2017 года киберпреступники взяли по свой контроль сетевые компьютеры Windows, используемые полицией Вашингтона для управления камерами наблюдения, установленными на дорогах.

Следователям удалось обнаружить на взломанных системах такие вредоносные программы, как Cerber и Dharma. На тех же компьютерах был файл USA.txt, содержащий 179 616 адресов электронной почты, используемых для рассылки спама. Впоследствии этот же файл был найден в учетной записи электронной почты, связанной с одним из подозреваемых.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла САКУРА 2.35: обновленный Агент, VPN-интеграция и SSL-подключение

Вышла новая версия программного комплекса информационной безопасности САКУРА — релиз 2.35. В обновлении расширены возможности Агента: добавлены гибкие настройки уведомлений, тихий режим, а также управление параметрами интеграции с VPN.

Теперь возможно формирование дистрибутива Агента с заранее настроенной политикой безопасности. В панели управления появились функции управления пользовательскими сеансами и настройки парольной политики.

Также улучшен механизм сбора информации об установленном программном обеспечении. Сервер САКУРА получил поддержку подключения к СУБД по SSL в режимах verify-full и verify-ca.

Кроме того, проведена оптимизация всех компонентов системы и исправлены обнаруженные ошибки.

Основные изменения:

Панель управления:

  • Добавлена возможность настройки парольной политики.
  • Реализовано управление пользовательскими сеансами.

Агент:

  • Введен механизм управления интеграциями с VPN (отключение неиспользуемых подключений).
  • Добавлена возможность формирования дистрибутива с предустановленными правилами контроля.
  • Расширены настройки уведомлений о нарушениях (включен тихий режим).
  • Улучшен сбор данных об установленном ПО (добавлена информация о программах, установленных для отдельных пользователей).

Сервер:

  • Реализовано подключение к СУБД по SSL в режимах verify-full и verify-ca.

Исправленные ошибки:

  • Корректно отображаются уровни нарушений на странице «История аутентификаций».
  • Исправлена работа виджета «Неисправленные нарушения» при отсутствии данных.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru