Хакеры могут быть мотивированы самыми разными целями – от любознательности и стремления улучшить существующие системы до мошенничества и саботажа.
Новости по теме: хакеры
Главная Новости Лента новостей Хакеры взломали сайты НСПК и системы «Мир»: что с данными карт. При этом поведение хакеров при атаках на российские объекты меняется, отмечает замглавы Национального координационного центра по компьютерным инцидентам Петр Белов. последние новости по теме на сайте АБН24. ЦАРКА Китайская хакерская группировка почти два года контролировала критические объекты. ЦАРКА Китайская хакерская группировка почти два года контролировала критические объекты.
США обвинили российских хакеров в краже электронных писем американских чиновников
Мы собрали наиболее важные новости из мира кибербезопасности за неделю. Ищите новости, статьи, аналитику, экспертные мнения и другие материалы. Хакеры смогли выкрасть данные десятков российских компаний самым простым способом — даже без взлома. Хакеры взломали Volkswagen и украли данные компании за многие годы. Все последние новости о хакерах. Просмотрите архивы Newsweek с фотографиями, видео и статьями о хакерах. Хакеры взломали Volkswagen и украли данные компании за многие годы.
Новая преступная группа хакеров подвергает атакам российские компании
Об этом пишет сегодня, 27 сентября, интернет-журнал locals. В заявлении анонимной организации особо подчеркнуто, что «русские хакеры не считают своими врагами граждан Молдавии. И мы надеемся, что вы успеете им воспользоваться. Желаем вам мирного неба над головой», — заявила «Народная СyberАрмия». Хакеры также объясняют, что послужило причиной для недавних DoS-атак на молдавские госучреждения.
Тем не менее остаются "лазейки", позволяющие злоумышленникам использовать ИИ в преступных схемах. Особенно помочь в этом им могут детские каналы на YouTube.
Хакеры из группировки Clop атаковали сотни компаний и госорганов в США. Фото: m. Ответственность за атаку взяла на себя группировка Clop вариант написания — Cl0p , которую мировые СМИ традиционно ассоциируют с Россией. У нас есть данные сотен компаний, поэтому разговор у нас с вами будет простой - представители группировки Clop Американские госорганы атакованы «русскими хакерами» В США взломаны оказались сразу несколько государственных учреждений.
В беседе с CNN исполнительный помощник директора Агентства США по кибербезопасности CISA Эрик Гольдштейн, комментируя атаку, признался, что ведомство «оказывает поддержку нескольким федеральным агентствам, которые столкнулись с вторжениями» в их инфраструктуру. При этом точный перечень ведомств пока держится в секрете, но Bloomberg стало известно, что в нем есть Минэнерго США, одна из национальных лабораторий, а также хранилище радиоактивных отходов. Агентство Reuters добавило, что в списке пострадавших оказались британский нефтегазовый гигант Shell, а также Университет Джона Хопкинса. В Shell проблему признали, однако не стали говорить о масштабах нанесенного урона. Кого обвинили в атаке и чего хотят хакеры Западные медиа полагают, что за атакой стоят киберпреступники из группировки вымогателей Clop. В нее входят в том числе русскоговорящие члены, поэтому в западных СМИ их считают «русскими хакерами».
Пользователей попросили игнорировать приходящие от него СМС-сообщения, отметив, что сервис взломали.
Реклама «Мы и будем держать вас в курсе», — указали в пресс-службе. По данным Telegram-канала «Осторожно, новости», пользователям сервиса по продаже билетов RedKassa 27 апреля начали поступать СМС-сообщения c приглашением бесплатно посетить концерт Иосифа Кобзона в «Крокус Сити Холле».
Хакер – последние новости
| Цифровую экономику России атаковали внешние и внутренние хакеры | Хакеры обвинили правительство Израиля в том, что оно виновато в происшедшем кровопролитии. |
| хакерские атаки | ЦАРКА Китайская хакерская группировка почти два года контролировала критические объекты. |
Цифровую экономику России атаковали внешние и внутренние хакеры
Подборка свежих новостей на тему хакеры в России и мире. Читайте последние новости на тему в ленте новостей на сайте РИА Новости. Странные сообщения стали приходить многим пользователям, сообщает Telegram-канал «Осторожно, новости».
Хакер / xakep.ru — взлом, безопасность и защита
Хакеры атаковали более 19 млн пользователей Android в России 27. По данным «Лаборатории Касперского», атаки на пользователей смартфонов с операционной системой ОС Android в I квартале этого года увеличились в 5,2 раза по сравнению с периодом 2023 года. Всего за первые три месяца хакеры атаковали более 19 млн человек», — отметил эксперт по кибербезопасности в компании Дмитрий Калинин. По словам специалиста, самые распространённые киберугрозы — вирусы типа Dwphon и Mamont. С помощью Dwphon, злоумышленники могут собирать информацию о зараженном устройстве, а также личные данные пользователя. В том числе вирус позволяет без ведома пользователя загружать на устройство как рекламное, так и другое вредоносное ПО. Вирус Mamont нацелен на выманивание платежных данных людей.
Свой депутатский запрос она направила вице-премьеру Роману 21 февраля 2024 Слив шпионских данных о казахстанцах: в ЕНПФ сделали заявление В Едином накопительном пенсионном фонде ЕНПФ прокомментировали появившуюся ранее информацию о сливе шпионских данных казахстанцев из базы 21 февраля 2024 Хакеры 2 года контролировали объекты IT-инфраструктуры Казахстана - ЦАРКА Китайская хакерская группировка почти два года контролировала критические объекты IT-инфраструктуры Казахстана. Об этом заявили в Центре анализа 21 февраля 2024 Слив шпионских данных о казахстанцах: КНБ подключился к проверке В Министерстве цифрового развития, инноваций и аэрокосмической промышленности МЦРИАП прокомментировали появившуюся ранее информацию о сливе 20 февраля 2024 Хакеры нашли способ взломать ChatGPT Согласно отчету Digital Footprint Intelligence, в 2023 году был замечен всплеск обсуждений относительно незаконного использования ChatGPT и 26 января 2024 Выяснилось, почему актюбинцы не могли дозвониться до скорой На станции скорой помощи Актюбинской области восстановили телефонную связь, передает Tengrinews. Потерпевшие обратились с заявлениями 20 декабря 2023 Хакеры массово крадут данные и записывают разговоры в WhatsApp Хакеры распространяют шпионский мод для мессенджера WhatsApp.
В списке первых целей были «Би-би-си», British Airways и другие организации. Для доказательства взлома представители Clop уже опубликовали в сети данные 13 тысяч лондонских водителей. Для атаки используется так называемая уязвимость нулевого дня в программном обеспечении MOVEit Transfer. Его применяют тысячи компаний по всему миру для безопасной передачи файлов между партнерами и клиентами. Компания Progress Software, «дочка» которой Ipswitch выпустила MOVEit Transfer, признала наличие проблемы и начала устранять обнаруженные уязвимости, число которых продолжило расти утром 15 июня была устранена третья проблема, а число необнаруженный уязвимостей пока неизвестно. Исследователи из компании Kroll пришли к еще более неутешительным результатам: по их данным, хакеры из Clop нашли уязвимость еще в 2021 году и все это время тестировали ее, пока наконец не начали массированную атаку. Это не первая подобная акция в истории вымогателей из Clop. До этого они брали на себя ответственность за атаки, совершенные с помощью уязвимостей в других популярных сервисах для безопасной передачи данных Accellion FTA в 2020 году и Fortra GoAnywhere в начале 2023-го. Тогда группировка не раскрыла полученных сумм выкупов. Кроме того, 14 июня сразу несколько хакерских группировок объявили о планах провести масштабную атаку на европейскую банковскую систему.
Политика, экономика, происшествия, общество. Экспертный взгляд на жизнь регионов РФ Информационное агентство «ФедералПресс» зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций Роскомнадзор 21. При заимствовании сообщений и материалов информационного агентства ссылка на первоисточник обязательна.
Русские хакеры объявили кибервойну Кишиневу: Будем ломать вас до конца
Отмечается, что "располагу" наёмников из Финляндии удалось вычислить благодаря взлому телефона начинающего снайпера ВСУ Юлии Бондарь. На устройстве обнаружились фотографии как самих финских наёмников, так и их места расположения. Судя по снимкам, "гостей из Финляндии" разместили на спортивном аэродроме "Коротич" у одноименного поселка в Харьковской области. Что интересно, в начале месяца туда уже прилетали русские ракеты.
Ульяновск Контактные данные для Роскомнадзора и государственных органов «Фонтанка» — петербургское сетевое издание, где можно найти не только новости Петербурга, но и последние новости дня, и все важное и интересное, что происходит в России и в мире. Здесь вы отыщете наиболее значимые происшествия, новости Санкт-Петербурга, последние новости бизнеса, а также события в обществе, культуре, искусстве.
Хакерские форумы начали ограничивать вымогателей-шифровальщиков. Но это не значит, что они прекратят свою деятельность. Подробности - на РБК. Рекорд взят!
Роскомнадзор сообщил об утечке в этом году 500 млн данных о россиянах за один раз. Что именно и у кого утекло - не сообщается; но можно предположить, что речь идёт о каком-то очень крупном сервисе, банке или даже государственных базах данных.
Плохая новость в том, что «тем не менее мошенникам удалось провести 252,1 тыс. Для противодействия злоумышленникам мы продолжим совершенствовать наше регулирование», — сообщают в ЦБ.
В первом квартале регулятор инициировал блокировку почти 97 тыс. Активность киберпреступников в интернете по сравнению с аналогичным периодом прошлого года выросла более чем в 2,5 раза — регулятор инициировал блокировку 8,3 тыс. Они были замаскированы под официальные сайты финансовых организаций. Как сообщили «НГ» в пресс-службе Минцифры, один из главных способов борьбы с утечками — ответственный подход компаний-операторов персональных данных к их хранению и обработке.
В нем, в частности, отражены следующие инициативы: административная ответственность и ее градация за утечки баз данных, содержащих персональные данные; фиксированный штраф при первичной утечке и оборотный штраф при повторной; ряд смягчающих и отягчающих обстоятельств например, соблюдение повышенных требований по информационной безопасности в компании будет считаться смягчающим обстоятельством ; минимальный размер административного штрафа при соблюдении оператором всех смягчающих обстоятельств и отсутствии отягчающих обстоятельств. Он установил персональную ответственность руководителей организаций за обеспечение информационной безопасности, — напомнили в Минцифры. Как при этом считает Якимов, избежать массовых утечек в будущем поможет комплексный подход к вопросам информационной безопасности: «Необходимо уделять внимание не только техническим аспектам, но и организационным мерам, например, регулярному обучению сотрудников. Также можно порекомендовать внешние проверки, например, стресс-тестирование систем на взлом».
Уроки цифровой гигиены следует вводить уже в школе. Кроме того, необходимо запретить собирать данные там, где они в сущности не нужны. Например, не нужно запрашивать у пользователя дату рождения и ФИО при при заказе бургера в сервисе доставки еды». Добавим, что в IT-отрасли и в Минцифры обсуждаются не только штрафы за утечки, но и следующие этапы цифрового развития российской экономики.
Российские хакеры Killnet объявили войну Израилю: "Предали Россию"
Хакеры опубликовали третью часть базы данных WADA Давайте взглянем в глаза лжечемпионам9 фото В списке принимавших запрещенные препараты фигурируют еще 11 спортсменов, среди которых чемпионы и медалисты Олимпийских игр в Рио-де-ЖанейроХакерская группа Fancy Bears опубликовала на своем сайте имена еще 11 спортсменов из пяти стран, которые принимали запрещенные препараты в терапевтических целях на Олимпийских играх в Рио-де-Жанейро«Мы продолжаем раскрывать информацию об атлетах, получивших разрешение WADA на применение допинга», — говорится в обращении хакеров yaplakal.
В списке первых целей были «Би-би-си», British Airways и другие организации. Для доказательства взлома представители Clop уже опубликовали в сети данные 13 тысяч лондонских водителей. Для атаки используется так называемая уязвимость нулевого дня в программном обеспечении MOVEit Transfer. Его применяют тысячи компаний по всему миру для безопасной передачи файлов между партнерами и клиентами. Компания Progress Software, «дочка» которой Ipswitch выпустила MOVEit Transfer, признала наличие проблемы и начала устранять обнаруженные уязвимости, число которых продолжило расти утром 15 июня была устранена третья проблема, а число необнаруженный уязвимостей пока неизвестно. Исследователи из компании Kroll пришли к еще более неутешительным результатам: по их данным, хакеры из Clop нашли уязвимость еще в 2021 году и все это время тестировали ее, пока наконец не начали массированную атаку.
Это не первая подобная акция в истории вымогателей из Clop. До этого они брали на себя ответственность за атаки, совершенные с помощью уязвимостей в других популярных сервисах для безопасной передачи данных Accellion FTA в 2020 году и Fortra GoAnywhere в начале 2023-го. Тогда группировка не раскрыла полученных сумм выкупов. Кроме того, 14 июня сразу несколько хакерских группировок объявили о планах провести масштабную атаку на европейскую банковскую систему.
Источник изображения: Cyber Daily В заявлении порталу Video Games Chronicle представитель Epic Games заверил, что компания изучает ситуацию, но на данный момент «нет никаких доказательств правдивости заявлений» Mogilevich. Как отмечает Cyber Daily, Mogilevich появилась на хакерской сцене недавно. Epic Games стала её четвёртой целью.
Только в Соединённых Штатах LockBit поразил ресурсы более 1700 организаций практически во всех отраслях от финансового сектора до поставщиков продуктов питания для школ, транспортных предприятий и государственных ведомств; группировка считается крупнейшей в сегменте разработчиков вирусов-вымогателей. В распоряжении группировки остались резервные серверы, на которые не повлияли действия правоохранительных органов, сообщили в LockBit — ФБР атаковало только ресурсы на языке PHP, а резервные серверы без PHP якобы продолжили работать в штатном режиме. Для взлома хакерских ресурсов была использована уязвимость CVE-2023-3824 в языке PHP, уточнили представители группировки. Вирус LockBit был обнаружен в 2020 году — он начал распространяться с русскоязычных форумов киберпреступников, что дало специалистам по кибербезопасности причины считать группировку российской. На своём ныне несуществующем сайте в даркнете группировка, однако, заявила, что она «располагается в Нидерландах, совершенно аполитична и заинтересована только в деньгах». В начале прошлого года вирус LockBit атаковал ресурсы Британской Королевской почты ; в ноябре жертвой хакеров стала компания Boeing , чьи внутренние данные были выложены в открытый доступ. По сведениям группы исследователей в области кибербезопасности vx-underground, при попытке входа в панель управления вирусом аффилированные с LockBit хакерские группировки увидели сообщение, что правительственным агентам удалось заполучить исходный код, подробности о жертвах атак, суммы полученных в результате незаконной деятельности средств, журналы чатов и многое другое.
Дополнительную информацию правоохранители обещали предоставить на сайте LockBit уже сегодня, 20 февраля, в 11:30 по Гринвичу 14:30 мск. Об этом сообщает The Register. Устройства были заражены вирусом Moobot — одним из вариантов ранее выявленного вредоноса Mirai. Вирус использовался для удалённого управления взломанными устройствами и проведения атак на сети. Установку Moobot на маршрутизаторы под управлением Ubiquiti Edge OS произвели неизвестные киберпреступники, воспользовавшись установленными по умолчанию учётными данными. После этого управление взломанными устройствами, по версии ФБР, перехватила хакерская группировка APT 28, также известная под названиями Forest Blizzard и Fancy Bear, которая якобы связана с российской разведкой. Эта группировка посредством массовой установки на устройства собственных скриптов перепрофилировала ботнет и превратила его «в глобальную платформу кибершпионажа».
Целями ботнета были организации, связанные с правительствами США и других стран, военные организации и частные компании. Эксперты ФБР перехватили управление Moobot и отдали вредоносной сети команду на копирование и удаление вредоносных файлов, включая файлы самого вредоноса, а также данных, которые содержались на взломанных маршрутизаторах. Американцы изменили правила сетевого экрана маршрутизаторов, предотвратив их повторный захват. В конце операции все устройства были принудительно сброшены к заводским настройкам — это значит, что при сохранении установленных по умолчанию учётных данных они останутся уязвимыми для повторных атак. Компания объявила об этом, когда ввела полный запрет на использование поддерживаемыми государством хакерскими группами её ИИ-технологий. Источник изображения: Pixabay «Независимо от того, имеет ли место какое-либо нарушение закона или какие-либо условия обслуживания, мы просто не хотим, чтобы те субъекты, которых мы определили, которых мы отслеживаем и знаем как субъектов угроз различного рода, чтобы они имели доступ к этой технологии», — сообщил агентству Reuters вице-президент Microsoft по безопасности клиентов Том Берт Tom Burt перед публикацией отчёта. OpenAI и Microsoft сообщили, что использование хакерами их ИИ-инструментов находится на ранней стадии и никаких прорывов не наблюдается.
В отчёте Microsoft отмечено, что цели использования LLM разными хакерскими группами всё же отличаются. Например, хакерские группы, которым приписывают связь с ГРУ, использовали LLM для исследования «различных спутниковых и радиолокационных технологий, которые могут иметь отношение к обычным военным операциям на Украине». Северокорейские хакеры использовали LLM для создания контента, «который, вероятно, будет применяться в целевых фишинговых кампаниях» против региональных экспертов. Иранским хакерам эти модели потребовались для написания более убедительных электронных писем потенциальным жертвам, а китайские хакеры экспериментировали с LLM, например, чтобы задавать вопросы о конкурирующих спецслужбах, проблемах кибербезопасности и «известных личностях». В 2023 году, как утверждает Chainalysis, драйверами роста стали приток новых хакеров и ряд крупных атак, принесших злоумышленникам миллионные выплаты от пострадавших компаний. Не стала исключением и хакерская группа CL0P, тоже повысившая требования по выплатам, используя баг в MOVEit, популярном сервисе передачи файлов. Также Chainalysis отметила, что сообщество злоумышленников пополнилось новыми игроками, «привлечёнными возможностью получения высоких прибылей и более низкими барьерами для входа».
Например, одна группировка продавала доступ к своей разновидности программы-вымогателя Phobos другим, менее опытным хакерам, что позволяло им легко проводить атаки различных компаний. В результате получился «мультипликатор силы, позволяющий штамму выполнять большое количество мелких атак», отметила Chainalysis. Провайдер решений по кибербезопасности Coveware заявляет, что есть и позитивный момент — всё больше жертв отказываются платить выкуп вымогателям.
На сайте предлагается заполнить анкету: номер телефона, ФИО и дату рождения.
Пользователи заполняют данные, затем сайт переводит их на фейковую страницу входа на портал «Госуслуги» для дополнительного подтверждения. В «МегаФоне» уточнили, что такие ссылки, имитирующие сайты оператора и других крупных компаний, «появляются регулярно».
Хакерские атаки: последние новости и статьи
(ТУТ НОВОСТИ) – новостной портал России, посвященный информационному освещению главных политических, социальных, экономических событий в стране и мире. Hacker News new | past | comments | ask | show | jobs | submit. login. Число хакерских атак с каждым годом будет только расти, поскольку компьютерные технологии все глубже проникают во все сферы нашей жизни. Русские хакеры провели масштабную кибератаку на страны Запада и украли данные сотен компаний и государственных учреждений. Все новости. «Авдеевка — только начало»: хакеры запустили пророссийские лозунги в эфире украинского телеканала.
Новости с тегом: хакеры
| Нет денег — нет укрорейха. Русские хакеры начали валить банки Запада | Хакеры взломали Volkswagen и украли данные компании за многие годы. |
| Последние новости о хакерах в России и мире - РТ на русском | Подборка свежих новостей на тему хакеры в России и мире. |
| Русские хакеры объявили кибервойну Кишиневу: Будем ломать вас до конца | Новости об информационной безопасности, хакерах, уязвимостях, взломах и околотематика на русском языке. |
| Российские хакеры добрались до ФБР | Главная Новости В России. |
| «От него устали, но боятся»: что известно о лидере хакерской группировки Killnet | Главная Новости В России. |
Из-за атак хакеров телефонные разговоры россиян стали прослушивать?
| Хакеры - Последние новости | Читайте последние новости на тему в ленте новостей на сайте Радио Sputnik. |
| Хакеры - последние новости на сегодня - | Подборка статей по тематике хакеры, последние новости и комментарии по теме. |
| Хакеры – последние новости, свежие обзоры, даты, спойлеры | Сайты одной из самых известных хакерских группировок REvil внезапно исчезли из даркнета – закрытой части Сети. |
| Хакер / — взлом, безопасность и защита 2024 | ВКонтакте | Хакеры – самые последние новости, статьи, обзоры, даты, спойлеры и другая свежая информация. |
Цифровую экономику России атаковали внешние и внутренние хакеры
По слухам, Kaspersky устроила даже тур roadshow по российским министерствам, чтобы привлечь самое пристальное внимание к этой атаке и связанным с нею рискам. В чём причина? Пользователи техники Apple до сих пор опирались на мнение, что закрытую мобильную iOS заметно труднее взломать и скомпрометировать, чем открытую ОС Android. Теперь в Kaspersky с нетерпением ждут выхода аппаратов с кибериммунной KasperskyOS, о которой мы писали недавно.
Рисунок 6. Подозрительный трафик после работы iMessage О самой « Операции Триангуляция » мы планируем выпустить отдельный материал. Там будет много технических подробностей атаки.
Здесь же мы ограничимся только выводами, которые были сделаны в компании Kaspersky. Несмотря на сбор полной картины работы эксплойта, получение списка заражённых устройств и контроль передаваемого вредоносного трафика, экспертам Kaspersky так и не удалось назвать конечную цель атакующих. Известно, что эксплойт осуществлял периодическую отправку подтверждающих сообщений об успешном присутствии и активном заражении.
Было высказано мнение, что против компании могли действовать несколько команд, каждая со своей целью. Экспертам Kaspersky удалось идентифицировать атакующих по их адресам электронной почты. Все адреса относились к юрисдикции США.
Информация об инциденте для проведения расследования была направлена в штаб-квартиру Apple, но ответной реакции от вендора не поступило. Это указывает на то, что реального персонального преследования атакующих до сих пор нет. В ходе исследования экспертам Kaspersky удалось выявить только один канал заражения — через iMessage.
При его отключении заразить устройство теоретически невозможно. Но было высказано мнение, что у атакующих могли быть и другие варианты внедрения вредоносного кода, например через кросс-платформенные мессенджеры. Были выявлены модули, которые использовались для заражения устройств на базе iOS.
Но поскольку для всех типов устройств Apple используется единая кодовая база, выявленный набор вредоносных инструментов теоретически можно применять и для заражения настольных устройств на базе macOS. Закрытая экосистема iOS не позволяет другой стороне сторонней компании собирать данные о том, безопасно ли устройство в данный момент или нет. Закрытый формат не позволяет также установить полноценное средство для гарантии безопасности, которое могло бы выполнять мониторинг системы изнутри.
Единственный способ обнаружения атаки — это контроль активности сетевых подключений извне. В такой ситуации функцию обеспечения защищённости полностью берёт на себя производитель ОС Apple. Если компания недостаточно активно работает на определённом рынке Россия сейчас оказалась в условиях санкционного давления , то «принципиальная позиция безопасности», которую гарантирует Apple, ставит её в сомнительное положение в нынешних условиях.
Kaspersky не даёт такой итоговой оценки явно, но, по всей видимости, именно это заставило компанию заявить об отказе от корпоративных устройств Apple и о переходе на Android с установкой средств управления мобильными устройствами MDM. В перспективе Kaspersky намерена перейти на «собственные телефоны» вероятно, имеются в виду устройства на базе KasperskyOS. В своём выступлении ГК «Солар» заявила, что ей удалось выявить другие, аналогичные заражения российских компаний.
Однако ни одна из них не называется. Kaspersky со своей стороны заявила, что выявить взлом можно только путём создания бэкапа резервирования файловой системы смартфона. Последующий анализ этой копии и даёт возможность выявить следы кибератаки.
Рисунок 7. Схема атаки «Операция Триангуляция» Kaspersky выпустила специальную утилиту, которая позволяет найти признаки заражения. Очевидный вопрос: что может служить таким признаком, если внутренняя система Apple закрыта от внешней диагностики?
По данным Telegram-канала «Осторожно, новости», пользователям сервиса по продаже билетов RedKassa 27 апреля начали поступать СМС-сообщения c приглашением бесплатно посетить концерт Иосифа Кобзона в «Крокус Сити Холле». Позже стало известно, что сайт сервиса перестал работать. Ранее стало известно, что хакеры взломали Telegram актрисы Валерии Ланской и начали с помощью искусственного интеллекта рассылать голосовые сообщения.
На главной странице НСПК появилось сообщение о новом сайте, который «любезно изготовили партнеры Dump Forums» в обмен на все персональные данные клиентов, разработке «новейшей процессинговой системы «Береста», которая защищает от хакерских атак», и новом расчетном средстве — ракушках каури. Представитель НСПК заявил, что сайт является только визитной карточкой с информацией о деятельности компании и не содержит никаких конфиденциальных данных, а также не имеет отношения к платежной инфраструктуре. Общество Сайт был разработан и обслуживается сторонним подрядчиком, сказал представитель НСПК, но назвать подрядчика отказался. Сервера и центры обработки данных компании не имеют доступа в интернет, добавил он. Обработка всех платежей по банковским картам и операций через СБП осуществляется НСПК в штатном режиме, заверил представитель компании.
Максимум, что могло быть украдено, — логи сайта и почты связанных лиц, да и то пароли к ним хранятся в хэше, который DumpForums, вероятно, даже не смогли расшифровать, полагает он.
Собеседник издания на рынке кибербезопасности объясняет, что злоумышленники распространяют ссылки на фишинговые ресурсы с использованием push-уведомлений, которые можно настроить через веб-сайт, не имея мобильного приложения: «В них содержится сообщение о том, что необходимо верифицировать паспортные данные для продления работы мобильного номера, при открытии уведомление переводит пользователя на фишинговый сайт». На сайте предлагается заполнить анкету: номер телефона, ФИО и дату рождения.
Пользователи заполняют данные, затем сайт переводит их на фейковую страницу входа на портал «Госуслуги» для дополнительного подтверждения.