Nokia расследует возможную утечку исходного кода

Nokia расследует возможную утечку исходного кода

Nokia расследует возможную утечку исходного кода

Финский техногигант Nokia пытается найти признаки взлома стороннего вендора после того, как один из киберпреступников разместил объявление о продаже  якобы украденного у компании исходного кода.

Изданию BleepingComputer представители Nokia подтвердили, что корпорация в курсе сообщений о взломе подрядчика и краже внутренних данных.

Ранее некий хакер под псевдонимом IntelBroker утверждал, что ему удалось заполучить исходный код, принадлежащий Nokia, в ходе взлома стороннего подрядчика.

 

По словам IntelBroker, в скомпрометированной базе содержатся SSH- и RSA-ключи, исходный код, логины BitBucket, SMTP-аккаунты, вебхуки и жёстко запрограммированные учётные данные.

Киберпреступник утверждает, что взломать удалось вендора SonarQube, причём с помощью логина и пароля по умолчанию. В результате хакеру якобы удалось добраться до Python-проектов компании, включая принадлежащий Nokia код.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники клонируют учетные записи для кражи данных

Роскачество предупредило о новой схеме кражи личных данных. Мошенники создают «клон» действующей учетной записи в социальных сетях или мессенджерах, копируя из нее всю доступную информацию.

О распространении этой практики сообщил Центр цифровой экспертизы Роскачества в интервью онлайн-изданию «Лента.ру».

«Злоумышленники собирают всю открытую информацию из вашего профиля — имя, фотографии, публикации — и воссоздают ее в новом аккаунте. Чаще всего жертвы узнают о подделке не сами, а от друзей или знакомых, получивших подозрительный запрос в друзья или сообщение с просьбой о помощи. Иногда мошенники выходят на связь напрямую и требуют деньги, угрожая использовать клон для обмана», — рассказали в Центре.

Специалисты рекомендуют регулярно проверять соцсети и мессенджеры на наличие поддельных аккаунтов. Для этого достаточно ввести свои имя и фамилию в строке поиска и при обнаружении «клона» сообщить об этом в службу поддержки платформы.

Руководитель Центра цифровой экспертизы Роскачества Сергей Кузьменко отметил, что особенно уязвимыми являются профили с большим объемом информации, представляющей интерес для злоумышленников. Ограничение круга лиц, имеющих доступ к аккаунту, значительно снижает риск его клонирования.

«Необходимо усилить настройки конфиденциальности и ограничить круг лиц, которые могут видеть ваш профиль и публикации. Сделав их доступными только для друзей, вы существенно уменьшите шансы на то, что мошенники смогут скопировать ваши данные. Также будьте внимательны к запросам на добавление в друзья: не принимайте приглашения от незнакомцев», — советует Сергей Кузьменко.

Дополнительную угрозу представляют троянизированные мессенджеры, заражённые вредоносным ПО. Часто под видом легитимных приложений распространяются фейковые версии.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru