Интернет-архив подвергся атаке. Помимо многочисленных судебных исков против организации, которая создала и поддерживает Wayback Machine, хакеры на этой неделе взломали Интернет-архив, украли 31 миллион данных об учетных записях пользователей и испортили ее веб-сайт — и все это в то время, как archive.org изо всех сил пытался оставаться в сети благодаря шквал распределенных атак типа «отказ в обслуживании». По состоянию на пятницу сайт оставался «временно отключенным».
По мрачной иронии судьбы судья на этой неделе разрешил Министерству финансов США завладеть 69 000 биткойнов, украденными с рынка даркнета Silk Road; Между тем, бывший следователь IRS, лично конфисковавший биткойны, Тигран Гамбарян, остается в нигерийской тюремной камере по обвинениям, связанным с действиями его нынешнего работодателя, участвовавшего в борьбе с криптобиржей Binance. Члены Конгресса и другие официальные лица призвали правительство США сделать больше для обеспечения освобождения Гамбаряна, учитывая его непосредственную роль в ряде крупных уголовных дел и в разработке новаторских методов крипторасследования. Что касается конфискованных биткойнов Silk Road, то они сейчас стоят 4,4 миллиарда долларов и, скорее всего, будут проданы с аукциона.
На этой неделе исследователи безопасности подробно описали вредоносное вредоносное ПО, которое проникает в машины Linux и использует различные методы, чтобы избежать обнаружения. Вредоносная программа, получившая название Perfctl, скрывает себя, создавая файлы, которые обычно встречаются в экземплярах Linux, используя трюки, препятствующие записи ее действий инструментами администратора, и многое другое. Все это делается с целью остаться на зараженной машине и продолжать выполнять различные вредоносные действия. По оценкам исследователей, миллионы устройств Linux могут быть уязвимы.
Наконец, мы проанализировали, как решение Google нет удаление сторонних файлов cookie для отслеживания в браузере Chrome может продолжать влиять на вашу конфиденциальность.
И это еще не все. Каждую неделю мы собираем новости о безопасности и конфиденциальности, которые сами не освещали подробно. Нажмите на заголовки, чтобы прочитать всю историю. И оставайся там в безопасности.
Использование полицией ловушек для поимки киберпреступников с поличным не является чем-то новым. Но создать совершенно новую криптовалюту, чтобы поймать мошенников? Вот это нечто особенное. На этой неделе Министерство юстиции США сообщило, что ФБР создало новый криптотокен на базе Ethereum, NexFundAI, специально для того, чтобы обмануть людей, которые манипулируют криптовалютными рынками, и уничтожить их.
Хотя расследование в конечном итоге привело к обвинениям 18 человек и других организаций в предполагаемом мошенничестве и манипулировании рынком криптовалют, радиус действия схемы также затронул некоторых обычных розничных инвесторов, которых не обвиняют в каких-либо преступлениях, хотя официальные лица США не предоставили подробностей об этих преступлениях. инвестиции. Однако американский прокурор, участвовавший в этом деле, сообщил журналистам, что в результате расследования было получено в общей сложности 25 миллионов долларов, которые будут возвращены инвесторам. Торговля на NexFundAI с тех пор отключена.
National Public Data, брокер данных из Флориды, переживает неудачный год. В августе хакеры опубликовали 2,9 миллиарда записей, украденных из NPD в декабре прошлого года, которые включали имена, почтовые адреса, номера телефонов, адреса электронной почты и номера социального страхования — гигантская находка, которая, как утверждают хакеры, затронула «все население США, Калифорнии и Великобритании». » Затем последовали неизбежные судебные иски против NPD, которая сейчас подает заявление о банкротстве. В ходе этого разбирательства были выявлены новые подробности, в том числе тот факт, что NPD управляется одним человеком, Сальваторе Верини-младшим, который управлял бизнесом из своего дома, используя оборудование стоимостью около 2500 долларов. В документе, поданном в суд по делам о банкротстве одним из должников NPD, говорится, что нарушение могло затронуть «сотни миллионов» людей.
Пользователи Discord в России и Турции на этой неделе обнаружили, что внезапно не смогли подключиться к приложению онлайн-чата. Позже власти обеих стран сообщили, что Discord был заблокирован якобы за содействие незаконной деятельности. В заявлении российского интернет-регулятора Роскомнадзора говорится, что блокировка “необходима для предотвращения использования мессенджера в террористических и экстремистских целях, вербовки граждан для их совершения, продажи наркотиков, в связи с размещением противоправной информации”. » Тем временем турецкие власти запретили приложение для обмена сообщениями после решения суда, касающегося материалов о жестоком обращении с детьми, которые предположительно размещались на серверах Discord. По данным BleepingComputer, некоторые пользователи Discord в этих странах смогли получить доступ к приложению с помощью VPN, которая направляла их соединения через иностранные IP-адреса — потенциально хорошая новость для российских военных, которым, как сообщается, блокировка помешала.
Согласно недавно опубликованному расследованию The Washington Post, правоохранительные органы используют технологию распознавания лиц для возложения преступлений на американцев гораздо шире, чем считалось ранее. Согласно данным, полученным The Post, полиция в 15 штатах использовала инструменты распознавания лиц в «более 1000 расследований за последние четыре года». Несмотря на очевидное широкое использование, полицейские управления часто стараются скрыть использование этой технологии, поскольку, как выяснилось, она неточно идентифицирует людей, которым затем предъявляются обвинения в преступлениях, которых они не совершали. Как рассказал репортерам Post помощник общественного защитника в Миннесоте, полиция, скорее всего, скрывает использование системы распознавания лиц, потому что «хочет избежать судебных разбирательств по поводу надежности технологии».