В Сеть слиты интимные снимки невесты принца Гарри

В Сеть слиты интимные снимки невесты принца Гарри

В Сеть слиты интимные снимки невесты принца Гарри

Интимные фото невесты принца Гарри Меган Маркл попали в Сеть благодаря киберпреступникам. На этих снимках госпожа Маркл отдыхает на пляже топплес. По совам сливших фото лиц, это лишь часть имеющихся у них пикантных материалов.

Снимки опубликовал уже зарекомендовавший себя сайт подобной направленности CelebJihad. На них запечатлена невеста британского принца без верха купальника.

Злоумышленники утверждают, что это лишь часть целой серии интимных фотографий, которыми они располагают. Отмечается, что в этой серии присутствуют как совсем неприличные, так и относительно нейтральные снимки.

Получить официальные комментарии королевской семьи на данный момент не удалось.

В ноябре прошлого года, мы писали, что в Сеть слили новые фото популярной американской певицы барбадосского происхождения Рианны. Хакеры припомнили певице фотографии 2012 года к альбому “Unapologetic” и слили новые фото, на которых Рианна позирует без одежды. Снимки были также опубликованы на celebjihad.com.

Чуть позже киберпреступники в очередной раз выложили в Сеть интимные фото голливудской звезды, на этот раз жертвой стала Джейн Леви, звезда фильмов «Не дыши» и «Монстр-траки».

Также звезда телесериала «Игра престолов» попала в эту категорию — Натали Эммануэль, которая играет роль Миссандеи — помощницы Кхалиси.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Незакрытые уязвимости в веб-камере помогли шифровальщику Akira обойти EDR

При разборе атаки Akira на клиента эксперты S-RM Intelligence and Risk Consulting обнаружили, что злоумышленникам удалось протащить в сеть шифровальщика в обход защиты из-за непропатченной веб-камеры, на которой к тому же отсутствовал агент EDR.

Первичный доступ к целевой сети был получен через взлом решения удаленного доступа (видимо, с помощью краденых учеток или брутфорсом). После этого авторы атаки развернули AnyDesk для закрепления и приступили к краже данных (чтобы потом шантажировать жертву публикацией).

Для горизонтального перемещения по сети использовался RDP. Когда очередь дошла до Akira, попытки развертывания шифратора для Windows оказались безуспешными: используемая жертвой EDR успешно их пресекала.

В поисках обходных путей взломщики обнаружили в сети несколько IoT-устройств, неохваченных бдительным оком EDR. Выбор остановился на веб-камере: в ней присутствовали несколько уязвимостей (патчи для них существовали, но их по какой-то причине не поставили), а ОС (облегченная Linux) была совместима с Linux-шифратором Akira.

Захватив контроль над девайсом, авторы атаки подключили SMB-ресурсы Windows и запустили шифрование в сетевых папках. Трюк удался, поскольку веб-камера не мониторилась, и ИБ-служба жертвы не смогла заметить рост исходящего с нее SMB-трафика.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru