Один из крупнейших перевозчиков России, СДЭК, упал — вероятно, после хакерской атаки. Приложение лежит, сайт лежит, посылки не принимают и не выдают. Уже третий день пошёл, что для обычного технического сбоя многовато. В «Коммерсанте» пишут, что это могла быть атака вируса-шифровальщика, и я думаю, что так оно и есть.

Но мир спас чувак, которого напрягли лишние полсекунды задержки в работе программы.

Эксперты по безопасности уже много лет пугают нас так называемыми supply chain attacks — то есть атаками «через поставщиков». Например, хакеры могут сначала взломать производителя ноутбуков, подсадить в них «троянского коня» на заводе и получить доступ уже к нам — конечным пользователям этих устройств. Чуть менее масштабные атаки такого рода становятся известны каждые несколько лет.

Это ад безопасника (и параноика), потому что такие атаки сложнее всего отследить. В 1984 году создателю языка Си Кену Томпсону вручили премию Тьюринга — аналог Нобелевки в IT. Темой своей праздничной лекции Томпсон выбрал как раз вопрос доверия: «можно ли в принципе убедиться, что наши устройства делают только то, о чем мы их попросили»?

А ещё такие атаки являются оружием массового поражения. Отравив один колодец, можно нанести вред тысячам людей. В мире достаточно много библиотек, которые встроены в подавляющее большинство программ и работают почти на всех компьютерах на планете. Малоизвестные в не-технической среде факт: многие эти «базовые» библиотеки поддерживаются энтузиастами-одиночками (про это даже есть специальный комикс xkcd).

Но это всё — занятные теоретические рассуждения, то, о чем техдиры и безопасники любят поболтать в приятной компании.

Меж тем, оказывается, мы уже два года живем в реальности, где анонимный хакер поддерживает супер популярную библиотеку xz, которая используется почти в каждом сервера на планете, стал её официальным мейнтенером (ответственным) и подсунул всем паленую версию, которая при определенных условиях, во время установки вставляет в систему троянского коня, который дает атакующему возможность удаленного управления зараженным сервером.

Это точно не случайная ошибка, хакер использовал многочисленные техники обфускации (скрытия) следов своих действий.

Обнаружили уязвимость почти случайно — атакующий ошибся и зараженная версия программы в определенных условиях работала на полсекунды дольше, чем незараженная. В этот раз нам повезло, что программист из Microsoft это заметил и полез разбираться в причинах.

В этот раз нам повезло — паленая версия библиотеки успела пролезть только в самые последние версии Linux-дистрибутивов, (большинство взрослых ребят предпочитают настоявшийся код).

Или не повезло? Откуда мы знаем, сколько ещё подобных атак было произведено? Что, если другие атакующие не допустили такой ошибки?

Кстати, кто они? Учитывая, что псевдоним хакера Jia Tan и он вносил правки в китайский дистрибутив линукса — он наверное китаец. Или это русские (или израильтяне? или американцы?) научились нормально подделывать следы? Это вообще коммерческая атака или государство? Мы не знаем.

В любом случае, пугает то, насколько это дешевая атака. Думаю, на стоимость одного танка (или подводной лодки, которые строят картели) можно профинансировать десяток таких программ.

Мы живем в очень хрупком мире.

—

Далее для технарей

23andMe — американская биотехнологическая и геномная фирма, предлагающая услуги генетического тестирования клиентам, которые отправляют образец слюны в ее лаборатории и получают обратно отчет о происхождении и генетической предрасположенности.

Тот же хакер, который две недели назад слил кучу данных пользователей, украденных у компании по генетическому тестированию 23andMe, теперь слил миллионы новых записей пользователей. 23andme подтвердил утечку данных пользователей.

В прошлые выходные Reddit подвергся хакерской атаке. В компании пояснили, что IT-системы Reddit были взломаны в результате изощрённой и целенаправленной фишинговой атаки. Учётные данные пользователей в ходе инцидента не пострадали, так как были в другом контуре безопасности.

Белые хакеры — это кодеры, которые, обнаружив уязвимость в коде, не начинают её использовать, а докладывают создателям проекта.

Большая часть исходных текстов Bing и примерно 45% кода для Bing Maps и Cortana. Так же сегодня эта же группировка показала скриншоты внутренних систем компании Okta и список сотрудников внутреннего портала LG.

Обеспечить безопасность автомобиля – значит прятать ценные вещи, закрывать окна, запирать двери и включать сигнализацию, если она есть. Но появилась новая угроза, о которой многие автовладельцы не думают – хакеры. Они могут взломать практически все, включая вашу машину.

Группа Microsoft Threat Intelligence Center (MSTIC) обнаружила эксплойт удаленного выполнения кода нулевого дня, который использовался для атаки на программное обеспечение SolarWinds Serv-U FTP в ограниченных и целевых атаках.

Аналитики сделали прогноз: за 10 лет коварные киберпреступники украдут столько денег, что их хватило бы на полёт на Марс. Правда, это только если приплюсовать сюда все расходы на оборону от хакеров, на ликвидацию последствий взлома, на проведение расследований и выплату страховых взносов.

Как вы уже, вероятно, слышали, на прошлой неделе хакеры навернули оператора одного из крупнейших нефте- и газопроводов США — Colonial Pipeline. Сначала все подумали на Боширова и Петрова, но те, как позже выяснилось, гуляли по лесу с омским министром Мураховским, а там вайфай слабый для такой операции.

Вчера в сети Pickpoint произошла глобальная авария: тысячи постаматов начали открывать все свои дверцы. Сколько посылок при этом было украдено — пока неизвестно.

По данным американской федеральной прокуратуры, российский хакер был приговорен к более чем семи годам тюремного заключения в США за кражу логинов 117 миллионов пользователей LinkedIn, Dropbox и несуществующей социальной сети Formspring.

• Плакат с требованием свободы Ассанжу

Полномочия американских военных для операций в цифровом пространстве максимально расширили


Соединенные Штаты активизируют попытки проникновения в системы управления российскими энергосетями, выяснила The New York Times. Президент Дональд Трамп уже успел в очередной раз поругать газету за публикацию недостоверной информации и даже обвинил ее в предательстве. Однако благодаря публикации выяснилось, что одобрение Трампа для начала кибервойны американским хакерам в погонах уже не особенно и нужно. Насколько реальны виртуальные угрозы для Америки — в материале.

Symantec: китайская разведка «перехватила» хакерские инструменты АНБ при атаке, направленной на цифровую инфраструктуру «Поднебесной», а затем использовала их же для атаки на самих союзников США и частные компании в Европе и Азии.

Мало кто знает, что история кибератака восходит к тем временам, когда не то что об интернете, но и о беспроводном телеграфе никто еще даже не мечтал.



Многие утверждают, что первая в мире кибератака произошла в 1988 году, когда двадцатилетний аспирант из Корнелла Роберт Моррис по неосторожности выпустил в сеть компьютерного червя, который быстро засорил большие участки Интернета. Действия Морриса не были злонамеренными – он просто хотел оценить, насколько велики просторы Интернета, но программа, которую он для этого создал, характеризовалась повадками червя – она быстро размножалась, повторяя сама себя.

Моррис был приговорен судом к трехлетнему испытательному сроку и 400 часам общественных работ, а также к весьма внушительному штрафу за свое безрассудство. Таким образом, он вошел в историю как первый человек, которому было предъявлено обвинение в соответствии с новым законом о компьютерном мошенничестве и злоупотреблениях в киберпространстве.

Защита с помощью биометрических данных развивается с каждым днем: теперь пользователи используют не только отпечатки пальцев и технологию распознавания лица, но и идентификацию по рисунку вен.

Китайские хакеры, работающие на правительство, украли информацию у американских военно-морских сил. Они получили доступ к планам по разработке сверхзвуковых противокорабельных ракет, которыми планируется оснастить подлодки к 2020 году​​​.

Не имею ни малейшего сомнения, что данная информация привлечет меньше внимания, чем подборка картинок для деградации, фото котов, сисек и бомжей в зловонных квартирах. Но возможно малой части адекватных людей полезно узнать следующее:

4 января была выложена новость о процессорах интел.

Хакеры заявили о сотрудничестве комиссии Макларена с ФБР

Хакерская группа Fancy Bears установила, что комиссия Всемирного антидопингового агентства (WADA), которой руководит Ричард Макларен, тесно связана с американским Федеральным бюро расследований (ФБР). 

Хакеры также утверждают, что Макларен начал кампанию против России с целью получить рычаги влияния на МОК, а не во имя борьбы с допингом.

В Австралии последние 60 тысяч лет живут племена хакеров. Только ломают они не ИТ-системы, а прошивки животных. Начнём с истории бумеранга.


На заливных лугах около Дарвина, Северные территории

Ушлые пираты захватывают чужие компьютеры и зарабатывают на них миллионы

Кадр: фильм «Kung Fury»

Весь сентябрь специалисты по безопасности бьют тревогу: добытчики криптовалют окончательно распоясались и буквально сжигают чужие компьютеры ради наживы. Если компьютер ничего не подозревающего пользователя перегревается и тормозит при посещении сайтов, значит, мошенники могли захватить машину и теперь заставляют ее добывать виртуальные деньги.

Хакерская группа Anonymous заявила о том, что у NASA есть информация о существовании инопланетной жизни. Компьютерные взломщики опубликовали на YouTube видео, в котором процитировали слова главы научной миссии агентства, профессора Томаса Зурбухена. 

Хакерская группировка Fancy Bears предоставила в распоряжение RT одно из писем главы антидопинговой комиссии Всемирного антидопингового агентства (WADA) Ричарда Макларена в Международный олимпийский комитет (МОК) и деловую переписку сотрудников комитета, готовящих ответ канадскому юристу. Предметом обсуждения стал его доклад о допинге в российском спорте. МОК просит помочь завершить расследование в отношении упомянутых в документе спортсменов, что Макларен отказывается делать.

globallookpress.com 

© Maurizio Gambarini

Похоже, массовая эпидемия заражением вируса Wana Crypt0r 2.0, надежно шифрующим файлы в расширение WNCRY. На данный момент вообще все антивирусы бессильны обнаружить зловред. Никто не в силах определить начало заражения, причину.

По мнению американских специалистов в сфере кибербезопасности, к серии хакерских атак на учреждения в ряде стран мира причастны спецслужбы США.

Пока эксперты обсуждают последствия внешней политики США, некая группа хакеров решила пойти в ва-банк, опубликовав доступ к арсеналу кибероружия АНБ.

Как создатель вируса Zeus Евгений Богачёв из России крал миллионы долларов и долгие годы скрывался от агентов ФБР.

Отделение киберпреступлений в ФБР. Фото AP

30 декабря 2016 года президент США Барак Обама ввёл санкции против ФСБ, ГРУ, нескольких технологичных компаний и двух хакеров, среди которых был и Евгений Богачёв. Сейчас мужчина скрывается, и о его деятельности ничего не известно, но ещё несколько лет назад ФБР и лучшие IT-специалисты по кибербезопасности разыскивали этого человека по всему миру.

Богачёва считают создателем знаменитого вируса ZeuS, поработившего сотни тысяч компьютеров по всему миру, и основателем элитной хакерской группировки, укравшей более 100 миллионов долларов с банковских счетов. За его голову правительством США назначена награда в 3 миллиона долларов. Историю деятельности Богачёва и борьбу со спецслужбами рассказал журналист издания Wired Гаретт Графф (Garrett M. Graff).

Минюст США просит Россию выдать троих граждан РФ, обвиняемых в киберпреступлениях, несмотря на отсутствие соглашения об экстрадиции между двумя странами, обещают предоставить обвиняемым все полагающиеся им права.

Когда мне начинают говорить о "всемогущих" и "неуловимых" хакерах, я вспоминаю знаменитую фразу из "Операция "Ы"" Гайдая: "Кражи не будет! Все уже украдено до нас! Это ведь сущие пустяки, вам нужно только инсценировать кражу. Вам надо взломать замок, оставить следы выноса товара, и спокойно удалиться, ничего не взяв!".

Однако, все же утверждается, что взломать можно все. Ну или почти все. Сегодня хакерские атаки стали настолько популярны, что новости об очередном взломе появляются чуть ли не каждый день, а специалисты утверждают, что в следующем году количество атак хакеров только увеличится. Однако некоторые акции компьютерных гениев вызывают сильный общественный резонанс и навсегда остаются в истории. Почитайте про самые громкие атаки хакеров.

Глава разведывательного сообщества США, Клэппер, провел встречу с Трампом и выпустил официальное заявление со следующими тезисами:

Разведка США обнародовала данные своего расследования кибератак, произошедших во время президентской гонки. Как говорится в документах, за кибератаками стояло российское правительство и лично Путин. Своими вмешательствами, как ранее и утверждали спецслужбы, Россия повлияла на ход выборов, позволив прийти к победе Дональду Трампу.

Доклад американской разведки по кибератакам будет сфокусирован только на "действиях России", а не на всей проблеме в целом, заявил во вторник директор ЦРУ Джон Бреннан.

© Fotolia/ DragonImages

МОСКВА, 3 янв – РИА Новости. История с "российскими хакерами", которые якобы вмешивались в выборы в США, зашла слишком далеко, пишет колумнист BloombergЛеонид Бершидский.   

Если США не отреагируют на сообщения СМИ о внедрении американских хакеров в командные компьютерные системы Кремля, это будет означать поддержку кибертерроризма, заявила официальный представитель российского министерства иностранных дел Мария Захарова.

ВАШИНГТОН, 1 ноя — РИА Новости. Глава ФБР Джеймс Коми был против обвинений в адрес России в хакерских атаках в отношении Демократической партии США, сообщает телеканал CNBC со ссылкой на источники, близкие к ФБР.

Хакеры Fancy Bear, прославившиеся в 2016 году атаками на Демократическую партию США и ВАДА, имели гораздо более широкий список целей, среди которых были украинские политики, организации при НАТО, журналисты из Восточной Европы, члены партии «Парнас» и участники хакерской группировки «Анонимный интернационал» («Шалтай-Болтай»). Об этом говорится в отчёте словацкой компании ESET, специализирующейся на кибератаках.

Как российские киберпреступники стали ночным кошмаром для США и Европы

В четверг, 13 октября, в Москве прошла крупнейшая в Восточной Европе конференция по кибербезопасности CyberCrimeCon. Представители Интерпола и Европола, а также ведущих европейских компаний и банков рассказали о главных хакерских угрозах для бизнеса и простых пользователей сети.

За 2015 год Всемирное антидопинговое агентство (WADA) выдало американским спортсменам 583 разрешения на использование запрещенных препаратов по терапевтическим показателям. Об этом говорится в документах, опубликованных на сайте хакерской группы Fancy Bear.

Юлия Ефимова, Риэ Кането и китаянка Ши Цзинлинь (слева направо)

МОСКВА, 3 октября. /ТАСС/. Олимпийская чемпионка Рио-2016 по плаванию японка Риэ Кането и двукратный чемпион Игр 2012 и 2016 гг. по триатлону британец Алистер Браунли значатся в очередном списке употреблявших допинг спортсменов, опубликованном хакерской группой Fancy Bears на своем сайте.

МОСКВА, 23 сен — Р-Спорт. Хакерская группировка Fancy Bears опубликовала на своем сайте новые документы, полученные в результате взлома баз данных Всемирного антидопингового агентства. В них фигурируют, в частности, сербский баскетболист Милош Теодосич, выступающий за московский ЦСКА, и швейцарский велогонщик Фабиан Канчеллара.