Китайские киберпреступники атаковали американские спутники

Китайские киберпреступники атаковали американские спутники

Китайские киберпреступники атаковали американские спутники

Специалисты антивирусной компании Symantec сообщили о масштабной кибератаке, нацеленной на компании-операторы спутников. Также пострадали некоторые телекоммуникационные компании и американские оборонные подрядчики. Исследователи отмечают, что источник этой вредоносной кампании находится в Китае и спонсируется на государственном уровне.

Самый негативный момент, как считают эксперты, заключается именно в заражении компьютеров, контролирующих спутники. Таким образом, злоумышленники могут изменить позицию спутника и помешать передаче данных на Землю.

«Вмешательство в работу спутников может стать причиной масштабного сбоя в работе гражданских и военных объектов», — подчеркивает специалист Symantec Викрам Такур. — «Мы все катастрофически зависим от их функционирования».

Symantec уже сообщила об этой проблеме ФБР и Министерству внутренней безопасности США.

Специалисты вообще отмечают нестабильную ситуацию с киберпреступлениями в Китае. В конце мая, например, китайский провайдер попытался захватить трафик CloudFlare DNS. Попытка перехвата трафика подсети 1.1.1.0/24, в которой, в частности, находится общедоступный DNS-сервер от CloudFlare была зафиксирована сервисом BGPMon. Сообщается, что трафик был перенаправлен в принадлежащую китайскому провайдеру сеть — AnchNet.

А буквально вчера стало известно, что новая вредоносная программа позволяет злоумышленнику снимать скриншоты на зараженных компьютерах. Примечательно, что она была активна с 2012 года, вредонос атакует преимущественно пользователей Windows 10. Среди жертв также есть граждане Китая.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Полиция задержала мошенников, укравших у агрегаторов 3,5 млн рублей

В Новосибирске полиция задержала двух местных жителей, подозреваемых в мошенничестве с агрегаторами такси. По данным следствия, в течение двух лет они оформляли фиктивные заказы, что позволило им незаконно получить 3,5 млн рублей.

Как сообщила официальный представитель МВД России Ирина Волк, злоумышленники использовали интернет-приложение для обхода системы защиты агрегаторов.

Они скупали данные водительских удостоверений и регистрировали их в базе, создавая около 50 фиктивных учетных записей водителей.

Далее подозреваемые оформляли заказы, отмечая их выполненными при помощи подмены координат геопозиционирования. Эти фиктивные данные передавались агрегатору, после чего на их счета поступала оплата.

По факту мошенничества следователи отдела полиции №5 «Дзержинский» УМВД России по Новосибирску возбудили уголовное дело по ч. 3 ст. 159 УК РФ (мошенничество). В ходе следственных действий изъяты 23 смартфона, ноутбуки и большое количество сим-карт.

Подозреваемые задержаны, суд избрал им меру пресечения в виде запрета на совершение определенных действий. Расследование продолжается.

Отметим, что в январе 2025 года по аналогичному делу были осуждены два жителя Саратова. Однако им удалось избежать реального срока.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru