Хакеры / Кибербезопасность

Для борьбы с амнезией есть замечательная программа по имени aircrack-ng, но для более феншуёвого её использования очень желательно предварительно очищать файл дампа захваченных сетевых пакетов *.cap от лишнего мусора.

В сети украинского национального оператора сотовой связи Киевстар произошёл масштабный сдвиг по фазе, в результате которого исчез доступ к сети, возможность отправлять СМС-сообщения и/или совершать звонки, также недоступен сайт kyivstar.ua  - «специалисты уже пытаются устранить технические неполадки.».

mitmproxy - это interactive HTTPS proxy, который позволяет просто анализировать или захватывать и модифицировать POST (GET) запросы направленные через него по HTTP или HTTPS протоколу (поддерживает HTTP/2.0).

Cloudflare является одной из популярных CDN сервисов, который также используется как обратный прокси для сайта, в результате чего реальный IP-адрес сайта неизвестен ибо скрыт за прокси-серверами Cloudflare.

Схоже на то, что авторы "неуязвимого" криптокошелька Bitfi начали грозить юзерам, которые всё же сумели его взломать.

Джон Макафи объявил неделей ранее о выпуске нового аппаратного Bitcoin-кошелька Bitfi, который он охарактиризовал как «невзламываемый». Собственную убеждённость в прочности криптовалютного кошелька он высказал в форме запуска кампании по поиску брешей. Вхломавшему Bitfi полагалось поощрение вначале $100 тысяч, а потом $250 тысяч.

Piriform, разработчик знаменитой кроссплатформенной компьютерные программы CCleaner, на прошедшей неделе выпустил обновлённую версию с индексом 5.45, в котором добавлено много различных фич, нацеленных на назойливый анализ системы и насильственный сбор потребительской информации, что повлекло недовольство юзеров, а компания вынуждена оправдываться.

Издание Motherboard опубликовало забавную историю, по сюжету которой хакер, решивший не раскрывать свою личность, взломал базу данных компании SpyHuman, которая по иронии судьбы является разработчиком шпионского мобильного приложения.

Полицию Германии обвиняют в злоупотреблении полномочиями в ходе проведения обысков в офисах нескольких учреждений, которые занимались вопросами конфиденциальности, а также при обысках частных домов членов этих учреждений.

23-летнего хакера из Канады Карима Баратова, уроженца Казахстана, приговорили к пяти годам лишения свободы. Суд признал его виновным во взломе Yahoo в 2014 году, который затронул 500 млн пользователей.

По данным Symantec, группа хакеров Orangeworm устроила атаки на медицинские учреждения в США, Европе и Азии. Но особенностью данного случая является тот факт, что целью атак хакеров стали не обычные компьютеры больниц, а специализированное медицинское оборудование, включая компьютеры, контролирующие работу рентгеновских аппаратов, МРТ и др.

Только вчера мы рассказывали о новой инициативе Кабмина по ужесточению наказания за кибератаки и создание/распространение вредоносного ПО, а сегодня хакеры взломали сайт Министерства энергетики и угольной промышленности Украины (http://mev.gov.ua/).

Ровно месяц назад США обвинили Россию в кибератаках на энергосистему и другие критические объекты инфраструктуры страны. На этой неделе прозвучало еще одно серьезное обвинение в адрес России.

Оперативники киберполиции совместно с работниками полиции Харьковской области обнаружили сайт «kamyn9ka.com» с административной панелью вредоносного программного обеспечения Azorult.

На прошлой неделе специалисты компании CTS-Labs заявили об обнаружении сразу 13 уязвимостей в процессорах производства AMD. Позже компания AMD признала факт наличия этих уязвимостей и приступила к их устранению.

Помните культовый экшен «Угнать за 60 секунд» с Николасом Кейджем? Участники варез-группы sam2k8 доказали, что могут быстрее, гораздо быстрее.

Различные хакерские группы из РФ ведут целенаправленные атаки на различные критически важные объекты инфраструктуры США – энергетические сети, атомные электростанции, авиационные системы и водоочистные сооружения.

Компания Arbor Networks, которая совместно с Google поддерживает интерактивную карту DDoS-атак, сообщила о выявлении «крупнейшей в истории» DDoS-атаки интенсивностью 1,7 терабит в секунду.

На этой неделе стало известно, что хакеры взломали облачное хранилище производителя электромобилей Tesla и использовали его ресурсы для скрытного майнинга криптовалют. Исследователи из Check Point подтвердили, что американская компания стала далеко не единственной жертвой – начало текущего года ознаменовалось стремительным ростом числа вредоносных криптомайнеров, нападающих на коммерческие организации.

Сразу несколько стран обвинили российские власти и спецслужбы к организации атаки при помощи вируса NotPetya (также известного под названием Petya.A), которая имела место летом прошлого года.