Собрали для вас «классические» и нетривиальные ИБ-инциденты прошедшего месяца – в июле отметились и смелая пенсионерка, обманувшая мошенника, и сотрудники Facebook, заигравшиеся в шпионов, и упорно отрицающий утечки LinkedIn. Ну и очередной шифровальщик, куда же без него.
![](https://habrastorage.org/getpro/habr/upload_files/93c/c39/668/93cc39668c2dd2ba2d3797a6d25f46bd.gif)
Во имя любви
Что случилось: В Facebook увольняют сотрудников за злоупотребление доступом к данным пользователей.
Как это произошло: За последние несколько лет компания уволила 52 сотрудника за использование служебного положения в личных целях. Например, один специалист воспользовался своим доступом, чтобы отследить местоположение девушки, с которой поссорился во время совместного отдыха в отеле. А другой сотрудник использовал доступ своего коллеги для поиска информации о женщине, с которой сходил на свидание. Через приложение Facebook сталкер смог следить за ее местоположением в реальном времени. Внутренние расследования показали, что чаще всего превышали служебные полномочия именно мужчины, ревниво отслеживающие в сети своих пассий.
Еще в 2015 году начальник ИБ службы компании Алекс Стамос рассказал Марку Цукербергу о злоупотреблениях со стороны сотрудников, уже тогда они происходили регулярно хотя бы раз в месяц. Стамос предлагал несколько путей решения проблемы (радикально сократить количество сотрудников с доступом к личным данным пользователей, ввести процедуру предоставления данных по спецзапросам, ограничить сроки хранения личных данных и т.п.), но все предложения противоречили видению Цукерберга.
В одну реку трижды
Что случилось: «Свои взгляды» на ситуацию с ИБ и в руководстве LinkedIn. Компания по-прежнему не видит никаких проблем, хотя в июле в даркнете появился лот с данными профилей более 600 млн пользователей соцсети. И это уже третий похожий инцидент за четыре месяца – до этого «утекали» данные 500 млн, затем 700 млн пользователей, то есть 92% всех пользователей.
Как это произошло: База данных содержит имена пользователей, адреса электронной почты, телефонные номера, сведения о дате рождения, идентификаторы ссылки на учетные записи в социальных сетях и др.
Вообще-то все эти сведения и так открыто доступны в профилях пользователей, база ни откуда не утекала и представляет собой результат скрупулезного парсинга. Поэтому компания не рассматривает ситуацию как чрезвычайную и утверждает, что пользователям ничего не грозит. Однако частота, с которой такие дампы появляются в продаже, показывает, что спрос на них есть. И пользователи небезосновательно опасаются, что сбор информации о них так и останется безнаказанным.
Джинсы дырявые
Что случилось: Тем временем DarkSide продолжает слать приветы с того света – в июле стало известно, что число ее жертв пополнил бренд одежды Guess.
Как это произошло: Клиенты получили от бренда уведомления о взломе, который произошел еще в феврале. Дыру в безопасности обнаружили приглашенные для аудита киберспецы – оказалось, что неизвестные имели доступ к системам компании. Точное количество похищенных данных не раскрывается, но еще в апреле группировка DarkSide утверждала, что похитила 200 Гб файлов из сети компании.
По информации из прокуратуры, в ходе атаки мошенникам получили доступ к сведениям о 1300 пользователях, в том числе к номерам банковских карт вместе с кодами безопасности, паролями и PIN. Guess собрал адреса всех пострадавших клиентов после тщательной проверки документов, хранившихся во взломанных системах. Жертвам киберпреступников предложили год бесплатного кредитного мониторинга.
Атака на водопое
Что случилось: На официальном сайте правительства Казахстана лежали документы, заражающие вредоносом Razy.
Как это произошло: Файлы были доступны через портал eGov.kz – что-то вроде российских Госуслуг, где можно подавать декларации и взаимодействовать с госорганами. В том числе там располагаются официальные документы: постановления и приказы госведомств, на которые опирается бизнес. Как минимум два вредоносных документа были как раз из таких и размещались в юридических и бюджетных разделах сайта. Через них и реализовывались так называемые атаки на водопое – когда вредонос маскируется под полезный контент и жертва самостоятельно его устанавливает.
При попытке открыть документы вместе с ними запускается EXE-файл, который затем в скрытом режиме вычитывает пароли из браузеров, перехватывает контроль за буфером обмена и подменяет адреса криптовалютных кошельков, если пользователи вдруг к ним обращаются. Неизвестно, пострадали ли реальные пользователи из-за вредоноса на eGov.kz, но файлы «с начинкой» были доступны там как минимум пять месяцев.
Вероятно, они попали на портал случайно. Специалисты считают, что Razy где-то подхватили госслужащие, работающие с сайтом, троян размножился, заразив случайные документы на их ПК и в их числе был загружен в сеть. Впрочем, другие ИБ-эксперты подозревают: атаки были нацелены на конкретные организации, которым могли потребоваться документы – уж очень специфическими были зараженные файлы.
Сиеста под арестом
Что случилось: В госорганах Италии другая проблема: местная Фингвардия обвинила 28 работников мэрии Палермо в ложном свидетельстве о присутствии на работе. Они очень, очень плохо конспирировали прогулы – и теперь под следствием по статье о мошенничестве против государства.
Как это произошло: Недобросовестные сотрудники по утрам отмечались пропусками в СКУД, а затем отправлялись заниматься личными делами: кто на шопинг, кто на спорт. Фингвардейцы обнаружили подлог по камерам наблюдения. Вскрылись потрясающе наглые проступки: один чиновник забегал отметиться на работе во время утренней пробежки, другой в плавках «пробивал» пропуск, а затем садился на скутер и ехал на пляж. Некоторые сотрудники даже не удосуживались самостоятельно отметить карточку и просили коллег сделать это за них.
В итоге восьмерых «прогульщиков» поместили под домашний арест, 14 – под подписку о невыезде. Еще шесть человек теперь обязаны отмечаться в полиции. А рассказал бы кто мэрии про тайм-трекеры…
Бабки вперед! (с)
Что случилось: Пенсионерка из Челябинска выманила деньги у телефонного мошенника.
Как это произошло: Пенсионерку побеспокоил «работник» службы безопасности банка и любезно сообщил ей о попытке незаконного снятия денег с ее карты. Женщина решила ему подыграть и сказала, что на ее счете лежит 8 млн рублей. Она сообщила мошеннику, что очень заинтересована в помощи, но вот-вот на телефоне закончатся деньги и звонок сорвется.
Мошенник не был готов проститься с потенциальным миллионным кушем. Поэтому без раздумий закинул женщине 500 рублей на телефон и тут же перезвонил. А челябинская пенсионерка, не ожидавшая такой щедрости со стороны «работника» банка, решила пойти на крайние меры и прикинуться «склеротичкой». Сославшись на плохую память и возраст, она сообщила «безопаснику», что на самом деле на ее карте всего 50 рублей. Такого поворота мошенник точно не ожидал, поэтому, как полагается, выругался и гордо бросил трубку.
Коины на ветер
Что случилось: 93 тысячи человек платили мошенникам за фальшивые приложения для майнинга.
Как это произошло: Специалисты из Lookout Threat Lab обнаружили более 170 фейковых приложений, 25 из которых были доступны в официальном Google Play Store. Такие приложения рекламируют себя как платные платформы для облачного майнинга криптовалюты.
![](https://habrastorage.org/getpro/habr/upload_files/a3b/ddd/812/a3bddd812c3c564e275b0e4bafc89612.png)
Специалисты проанализировали приложения и пришли к выводу, что криптомайнинга в них не осуществляется – они не делали вообще ничего. И поэтому так долго оставались незамеченными, ведь «ничего» означает и «ничего незаконного». Они были просто оболочками, созданными, чтобы привлекать увлеченных криптовалютой.
Мошенники обманули более 93 тыс. человек, совокупно пользователи заплатили им не меньше 350 тыс. долларов за скачивание самих приложений, поддельные обновления и дополнительные псевдоуслуги. Google незамедлительно удалил эти приложения из Google Play, но фейки по-прежнему доступны в неофициальных маркетах.
Всевидящее око
Что случилось: Главный «пробивщик» рунета – создатель «Глаза Бога» обвинил Telegram в сливе данных.
Как это произошло: В начале июля Telegram по решению суда заблокировал канал и чаты «Глаза Бога» – сервиса, занимающегося сбором и сливом чужих личных данных под заказ. С «пробивщиками» судился Роскомнадзор, обвиняя их в нарушении прав граждан на личную и семейную тайну.
Создатель сервиса Евгений Антипов с решением не согласен и пытается добиться разблокировки, причем в ход идет шантаж. Он угрожает раскрыть компромат на Telegram, который его начисто уничтожит: факты коррупции, наплевательства к пользователям и главное – сливов пользовательских данных «всем подряд», несмотря на заверения в безопасности. Антипов утверждает, что уже давно располагает всеми доказательствами, но медлит с их публикацией, потому что сначала хочет создать собственный мессенджер с блэкджеком и.., куда планирует переманить аудиторию Telegram.
Впрочем, пока и угрозы, и сама блокировка выглядят демонстративными. Хотя бы потому, что в Telegram по-прежнему доступны около 575 тыс. клонов бота «Глаз Бога», и создать их может любой пользователь. Да и одним «Глазом» рынок пробива, увы, не ограничивается.