Пентагон подтвердил утечку данных около 30 000 своих сотрудников

Пентагон подтвердил утечку данных около 30 000 своих сотрудников

Пентагон подтвердил утечку данных около 30 000 своих сотрудников

В пятницу официальный представитель Пентагона заявил, что Министерство обороны США стало жертвой утечки. По имеющейся на данный момент информации, киберинцидент произошел по вине внешнего подрядчика.

Подробности утечки не разглашаются, так как расследование все еще идет. Однако согласно агентству Associated Press, источник утверждает, что пострадали данные около 30 000 военных и гражданских сотрудников Минобороны.

Ожидается, что эта цифра будет расти по мере расследования Пентагона. Представитель заявил, что утечку обнаружили на прошлой неделе — 4 октября. Киберпреступник (или их группа) скомпрометировал внешнего подрядчика и использовал этот доступ для проникновения в сеть Пентагона. После этого атакующие похитили данные сотрудников.

Злоумышленники получили доступ к персональной информации служащих, а также к данным платежных карт. Минобороны не раскрывает имя взломанного подрядчика, ссылаясь на интересы следствия.

«Министерство в настоящее время оценивает возможные последствия инцидента. Всем пострадавшим сотрудникам будут направлены соответствующие уведомления», — заявили в Минобороны.

Также в регуляторе планируют создать бесплатные сервисы для защиты от кибермошенничества.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Исходники Banshee Stealer слиты в Сеть, подписку на macOS-трояна закрыли

Исходные коды Banshee, программы-стилера для macOS, обнаружены онлайн. Авторы находки скопировали их и выложили на GitHub.

После утечки созданный на основе трояна сервис (MaaS, Malware-as-a-Service), по данным VXunderground, закрылся.

Платный доступ к Banshee стали активно продвигать на хакерских форумах в минувшем августе. Вредонос не очень сложен, поддерживает аппаратные платформы x86_64 и Arm64 и умеет воровать данные из браузеров, криптокошельков и сотни браузерных плагинов.

Авторы инфостилера успели снабдить его только базовой защитой — средствами противодействия запуску из-под отладчика и в виртуальной среде. Примечательно, что зловред также откатывает свое исполнение, когда в предпочтениях выставлен русский язык.

Отметим: утечки исходников вредоносных программ нередки, и злоумышленники охотно используют такие возможности для создания кастомных вариантов и форков. Иногда вирусописатели сами выкладывают свои творения в паблик, обнаружив, что те слишком сильно засветились.

Некоторые создатели зловредов сразу открывают доступ к исходным кодам — как это сделал, к примеру, автор Luca Stealer. Случайные утечки в мире киберкриминала и вовсе редки, как и происки хактивистов — разве что тех раздражает такое оружие, как сталкерский софт.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru