Иранские хакеры атаковали Оксфорд и Кембридж, украдены важные документы

Иранские хакеры атаковали Оксфорд и Кембридж, украдены важные документы

Иранские хакеры атаковали Оксфорд и Кембридж, украдены важные документы

Киберпреступникам из Ирана удалось проникнуть в сети нескольких британских университетов, что привело к утечке секретных документов, среди которых можно было найти исследования в области атомной энергетики и кибербезопасности. Украденные документы злоумышленники продавали в Сети.

В числе пострадавших университетов были также Кембридж и Оксфорд. В настоящее время похищенные документы можно приобрести на иранских сайтах всего за два фунта.

Для покупки необходимо связаться с киберпреступниками через WhatsApp или Telegram. Злоумышленники отправляют нужный документ на электронную почту после того, как покупатель отправит банковский перевод.

В этом деле ключевую роль сыграли схемы фишинга — злоумышленники создавали фейковые страницы, имитирующие страницы официальных ресурсов, принадлежащих университетам. Благодаря этому киберпреступники смогли заполучить учетные данные студентов и сотрудников учебных заведений.

В Кембридже заявили, что всегда крайне ответственно подходят к кибербезопасности, регулярно обновляя свои системы безопасности.

Для Америки и Европы это еще один повод обвинить Иран в масштабных кибератаках на различные инфтраструктуры. Соответствующие заявления уже делали США в июле — якобы иранские киберпреступники заложили основу для проведения массированных кибератак на инфраструктуру США и Европы, а также на частные компании.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google: Уязвимость в Android используется в атаках на владельцев смартфонов

Google предупреждает об опасной уязвимости, затрагивающей мобильные устройства на Android. Киберпреступники уже используют соответствующий эксплойт в реальных кибератаках.

Проблема, которую отслеживают под идентификатором CVE-2024-43093, присутствует в системном компоненте Android Framework и может привести к повышению прав в системе.

В частности, эксплойт открывает несанкционированный доступ к директориям «Android/data», «Android/obb» и «Android/sandbox», а также их подпапкам.

Специалисты пока не раскрывают подробности использования CVE-2024-43093 в кибератаках, однако Google признала, что брешь действительно фигурирует в таргетированных кампаниях злоумышленников.

Более того, корпорация также упоминает уязвимость под идентификатором CVE-2024-43047 (затрагивает чипсеты Qualcomm), которая тоже активно эксплуатируется в реальных атаках.

Пользователям рекомендуют установить все доступные патчи, что обезопасит их от действий киберпреступников.

Напомним, на прошлой неделе мы приводили пугающую статистику: каждое четвертое приложение для Android — потенциально уязвимо. Проблема в том, что 25% Android-программ используют проблемную библиотеку Android Jetpack.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru