Хакеры и взломы...

Репортёр из нидерландов попал на скретную встречу министров обороны из 27 стран ЕС. Парень просто правильно подобрал пароль.

а вот это любопытно..
приложение и аддон SaveFromNet существуют уже лет 15, наверно, и что они, оказывается, вредоносны, - выглядит удивительно..

Специалисты «Лаборатории Касперского» и «Яндекса» обнаружили масштабную кампанию, включающую сразу 20 вредоносных расширений для популярных браузеров. По оценке экспертов, потенциальными жертвами ПО могут стать более 8 миллионов человек.

Среди расширений фигурируют такие аддоны, как Frigate Light, Frigate CDN и SaveFrom. По заверению представителей «Лаборатории Касперского», злоумышленники потенциально могли получить доступ к учётной записи пользователя в социальной сети «ВКонтакте», если авторизация проводилась в одном браузере с установленным расширением.

Таким образом мошенники получали возможность накрутки лайков и просмотров видеороликов в онлайн-кинотеатрах. В расширения отсылались специальные инструкции для генерации трафика путём проигрывания видео в скрытых вкладках. Вредоносный код также предусматривает защиту от обнаружения, а единственное, что мог заметить пользователь, — существенное замедление работы браузера.

Об уязвимости стало известно после того, как десятки пользователей «Яндекс.Браузера» стали публиковать жалобы на воспроизведение звуков рекламы в момент, когда не проигрывалось ни одно видео. Сейчас представители социальной сети «ВКонтакте» и разработчики популярных браузеров получили соответствующее уведомление о существовании вредоносной кампании.

 

как обычно, хваленые "какеры" - не более чем чья-то подлая душонка.

Представители «Яндекса» заявили об инциденте, произошедшем по вине одного системного администратора компании. В результате халатного отношения к информационной безопасности произошла утечка почти 5000 почтовых ящиков. Компания уже предприняла необходимые меры для устранения последствий, а также пообещала наказать виновного.

В ходе внутреннего расследования удалось выяснить, что один из сотрудников компании предоставлял несанкционированный доступ в почтовые ящики пользователей. Всё это произошло благодаря наличию прав доступа системного администратора, который осуществляет техническую поддержку сервиса. Всего администраторов со столь высоким уровнем контроля в сервисе трое.

В результате действий сотрудника было скомпрометировано 4887 почтовых ящиков. Сразу после обнаружения проблемы представители «Яндекса» заблокировали неавторизованный доступ и провели рассылку о необходимости смены пароля владельцам учётных записей.

Сейчас идёт расследование инцидента. «Яндекс» обратился в правоохранительные органы и планирует пересмотреть процессы работы сотрудников, обладающих административными правами такого высокого уровня доступа. Причастный к скандалу сотрудник, по сообщению представителей «Яндекса», будет уволен.

Крупнейшая утечка телефонных разговоров. Россия и Украина в зоне риска

Всего обнаружено около двух миллиардов записей суммарным объёмом более 800 ГБ. Помимо номеров телефонов, файлы содержат аудиозаписи голосовых звонков, метаданные и журналы вызовов пользователей. О находке сообщила авторитетная компания WizCase, специализирующаяся на компьютерной безопасности.

По данным экспертов, слив базы связан с деятельностью восточноевропейской компании Ringostat, специализирующейся на отслеживании звонков, аналитике и разработке маркетинговых инструментов для смартфонов. Несмотря на то что компания работает по всему миру, приоритетным рынком остаётся рынок России и Украины.

В ходе исследования специалистам WizCase удалось обнаружить базу данных объёмом свыше 800 ГБ, которая предоставлялась хакерами. Сама компания находится в Украине, в связи с чем большинством её клиентов могут быть и украинцы, и россияне. По предварительным подсчётам, в базе фигурирует около 8 миллионов голосовых записей, примерно 13 миллионов телефонных номеров, сотни миллионов журналов вызовов и различные метаданные.

При этом практически любой, у кого есть ссылка на базу, может посмотреть все данные и прослушать записи телефонных разговоров, так как информация не была зашифрована. Также в перечне доступной информации указываются метаданные, которые включают информацию об исходящих и входящих звонках, времени, IP-адресе получателя звонка, GSM-компании и продолжительности вызова. Есть информация и о том, что Ringostat раскрыла данные компаний и адресов электронных почт пользователей.

---

что-то я недопонял, это некое рекламное адваре для смартфонов Рингостаты делали?
Или как они получают данные?