Кибервандалы дефейснули статьи Википедии свастиками

Кибервандалы дефейснули статьи Википедии свастиками

Кибервандалы дефейснули статьи Википедии свастиками

Неизвестные кибервандалы совершили набег дефейса на отдельные статьи в Википедии. В какой-то момент пользователи обнаружили ряд страниц, наполненных свастиками. В основном это были статьи с биографиями знаменитостей.

Например, как отмечает Business Insider, из пострадавших страниц можно выделить посвящённые актёру Бену Аффлеку и певице Дженнифер Лопес статьи.

Некоторые страницы политиков также стали объектом внимания вандалов: статья вице-президента Камалы Харрис и канадского премьер-министра Джастина Трюдо. Представители Wikimedia в беседе с Mashable подчеркнули, что вики-шаблоны подверглись атаке на англоязычной версии Википедии. В результате свастики появились сразу на многих страницах онлайн-энциклопедии.

Предположительно, ассоциируемый с нацизмом символ продержался недолго на веб-страницах — всего около пяти минут. Ответственные лица сразу приняли меры по защите шаблонов от возможных последующих актов вандализма.

К счастью, по словам представителей Wikimedia, у ресурса есть специальные инструменты, позволяющие быстро детектировать неприемлемые изменения статей, нарушающие правила веб-ресурса.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

На территории СНГ объявились шпионы Silent Lynx

Новая APT-группа, условно названная Silent Lynx, использует многоступенчатые схемы заражения и телеграм-боты для связи C2. По данным Seqrite, шпионы действуют в странах Восточной Европы и Средней Азии как минимум с конца прошлого года.

Список мишеней включает посольства, юридические компании, банки с государственным участием, НИИ. Индийские исследователи зафиксировали инциденты в Киргизии и Туркменистане.

Атаки Silent Lynx начинаются с рассылки писем с вредоносным вложением (RAR) на адреса целевой организации.

 

В прикрепленном архиве может скрываться ISO-образ с бинарным файлом C++ и маскировочным документом PDF.

 

Экзешник при активации запускает PowerShell-сценарий, использующий Telegram (@south_korea145_bot и @south_afr_angl_bot) для получения команд, в том числе на загрузку дополнительных файлов, и эксфильтрации данных.

Как вариант, RAR может содержать исполняемый файл Go, создающий обратный шелл, и безобидный документ Word — к примеру, с фейковым приказом Минфина. Насколько успешны подобные атаки, в блоге ИБ-компании не сказано.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru