Перейти к содержанию

Взлом Facebook и геолокационная экспансия Digital Sky Technologies


Рекомендуемые сообщения

1,5 миллиона учетных записей Facebook были взломаны и выставлены на продажу на одном из русскоязычных форумов. По данным специалистов по компьютерной безопасности из лаборатории iDefense, в качестве продавца выступил пользователь, зарегистрированный под именем kirllos. За тысячу взломанных аккаунтов, имеющих десять и меньше друзей, киберпреступники просили $25. Учётные записи, имеющие более десяти друзей, были оценены в $45 за тысячу.

 

Владельцы соцсети Facebook не раскрывают статистику о количестве украденных учётных записей, при этом отмечают, что сайт постоянно подвергается нападениям. В лаборатории iDefense уверены, что учетные записи прежде всего могут быть использованы для организации так называемого "нигерийского спама". Однако в "Лаборатории Касперского" считают, что спам - это еще не самое страшное, к чему может привести взлом и продажа аккаунтов.

"Обычно в социальных сетях люди о себе много всякой информации оставляют. И обладая этой информацией можно получить доступ, в том числе, к данным кредитных карточек, к электронной почте, к кредитным карточкам и т. д. В принципе, с этого количества аккаунтов можно получить определенный профит", - считает Андрей Никишин, Руководитель лаборатории облачных и контентных технологий "Лаборатории Касперского".

 

Летом 2009 года у соцсети "ВКонтакте" взломали 130 тысяч аккаунтов. И это, как сообщил газете "Ведомости" пресс-секретарь "ВКонтакте" Владислав Цыплухин, было большим ударом для соцсети. Несмотря на то, что Facebook отрицает взлом, кража 1,5 миллионов профилей пользователей - это достаточный объем для удара по репутации.

***

Инвестиционный фонд Digital Sky Technologies продолжает свою экспансию на глобальный интернет-рынок. На этот раз в прессу просочились слухи о том, что ведет переговоры о покупке доли в мобильном сервисе геолокации Foursquare. Об этом сообщил соучредитель ресурса Дэнис Кроули в интервью Infox.ru. По его словам, руководство проекта заинтересовано в сделке с российским инвестиционным фондом, которая может состояться летом 2010 года.

"Digital Sky Technologies видит действительно интересные перспективы в том, что мы делаем. Также как с Facebook и некоторыми другими игроками интернет-рынка. И вы знаете, для нас большая честь быть частью этого и знать, что мы представляем интерес для этих людей", - заявил Дэнис Кроули, соучредитель сервиса Foursquare.

Стоит отметить, что геолокационнные и геоинформационные ресурсы - самый модный тренд в этом сезоне. Лидер направления - мобильный сервис Foursquare - в течение полугода стал одной из самых модных городских игр в Америке и Англии. Foursquare уже пользуются и в России - большая часть московских заведений внесена пользователями в базу ресурса. Схема действия сервиса такова: имея смартфон или телефон со службой спутникового или сотового позиционирования, пользователь отмечается в тех местах, которые посещает (кафе, банк, даже собственный дом). За все эти отметки он набирает виртуальные бонусы разного типа, которые потом могут превращаться в скидки или подарки от заведения. Причем, в Foursquare внесены элементы игры. Внешне очень похожий на Twitter, ресурс представляет игру "в мэра". Кто чаще отмечался в определенном месте, в том же кафе, например, тот становится виртуальным мэром данного места. У владельцев ресурса Foursquare договоренность почти со всеми заведениями Европы, по ней "мэры" получают скидку в "своем" кафе или бесплатное угощение, а само заведение получает весьма значимую вирусную рекламу. Сейчас сервисом пользуется чуть больше 1 миллиона человек. И, по словам Кроули, судя по динамике роста, к концу лета эта цифра может вырасти до нескольких миллионов.

 

"Пока мы не можем комментировать сделку с DST. Мы встречались с представителями Digital Sky Technologies, и они действительно хорошие ребята. Но мы также встречались с большим количеством других инвесторов и других компаний. Нам надо понять, что именно мы будем делать в ближайшее время. Примерно через месяц мы, возможно, сможем сказать что-то более конкретное", - отметил Дэнис Кроули.

Стоит отметить, что в Рунете есть аналоги Foursquare - AlterGeo, "Встречер" и "По соседству". Однако они пока малоизвестны даже внутри страны, что не дает им расти так быстро, как их заграничные аналоги. В российском представительстве DST уже по сложившейся традиции воздерживаются от каких-либо комментариев, оговариваясь, что готовы предоставить любую информацию после заключения сделки. Что, в общем, подтверждает интерес инвестиционного фонда к Foursquare. http://goo.gl/RnDs

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Hikobana
      Автор Hikobana
      Началось все с того, что 17.03 я обнаружила, что средства с Steam были потрачены путем покупки через торговую площадку. Доступа к аккаунту нет ни у кого, защита не подала никаких видов. Я поменяла пароль. В то же время, я заподозрила неладное с несколькими почтами от mail. Так же нигде не сработал аунтификатор. Везде поменяла пароли. На следующий день все повторилось и так продолжалось 3 дня. Итогом стало, что я поставила новую винду с 0. Все хорошо,  вроде прекратилось, случилось то, что взломали аккаунт Телеграмм. Вчера от меня началась рассылка в Дискорде, при том, что я сама находилась в нем. Никакая защита совершенно не сработала. После дискорда, пришло уведомление на WatsApp о попытки зайти на аккаунт. 
      CollectionLog-2025.05.02-06.01.zip
    • KL FC Bot
      Автор KL FC Bot
      Недавно раскрытый взлом тысяч домашних маршрутизаторов ASUS показывает, что, кроме вас и ближайших соседей, ваша домашняя точка доступа Wi-Fi нужна еще и обычным киберпреступникам, и даже хакерам на госслужбе, проводящим целевые шпионские атаки. Новая атака, предположительно связанная с печально известной группировкой APT31, продолжается, она опасна своей скрытностью и необычным способом защиты от нее, поэтому важно разобраться, зачем злоумышленникам роутеры и как защищаться от хакерских трюков.
      Как используют взломанные маршрутизаторы
      Домашний прокси. Когда хакеры атакуют крупные компании и госучреждения, атаку часто вычисляют по необычным адресам, с которых идет обращение к защищаемой сети. Подозрительно, когда компания работает в одной стране, а ее сотрудник внезапно входит в корпоративную сеть из другой. Не менее подозрительны обращения с известных адресов VPN-серверов. Чтобы замаскироваться, злоумышленники применяют взломанный роутер в нужной стране и даже нужном городе, рядом с объектом атаки. Они направляют все запросы на роутер, а тот переадресует данные атакуемому компьютеру. При мониторинге это выглядит как обычное обращение сотрудника к рабочим ресурсам из дома, ничего подозрительного. Командный сервер. На взломанном устройстве выкладывают вредоносное ПО, чтобы скачивать его на заражаемые компьютеры. Или, наоборот, выкачивают нужную информацию из атакованной сети прямо на ваш роутер. Ловушка для конкурентов. Роутер могут использовать как приманку, чтобы изучать способы взлома, применяемые другими группировками хакеров. Прибор для майнинга. Любое вычислительное устройство можно применять для майнинга криптовалюты. Использовать для майнинга роутер не очень эффективно, но, когда злоумышленник не платит ни за электричество, ни за технику, ему это все равно выгодно. Инструмент манипуляции вашим трафиком. На роутере можно перехватывать и изменять содержимое интернет-соединений — так злоумышленники могут атаковать все подключенные к домашней сети устройства. Спектр применения этой техники, — от кражи паролей до внедрения рекламы в веб-страницы. Бот для DDoS-атак. Любые домашние устройства, включая роутеры, видеоняни, умные колонки и даже чайники, можно объединить в сеть ботов и «положить» любой онлайн-сервис миллионами одновременных запросов с этих устройств. Эти варианты будут полезны разным группам злоумышленников. Если майнинг, реклама и DDoS чаще интересны киберпреступникам с финансовой мотивацией, то целевые атаки под прикрытием домашнего IP-адреса проводят либо банды вымогателей, либо группировки, занимающиеся настоящим шпионажем. Звучит как детектив, но распространено настолько широко, что об этом в разное время выпустили несколько предупреждений Американское агентство по безопасности инфраструктуры (CISA) и ФБР. Шпионы, как им и положено, действуют предельно незаметно, поэтому владельцы роутера замечают его «двойное назначение» крайне редко.
       
      View the full article
    • KL FC Bot
      Автор KL FC Bot
      «Разыгрываю 10 миллионов! Участвуйте в проекте по ссылке в профиле!» — популярный блогер внезапно запускает масштабную раздачу денег в Instagram*. В сторис — бодрый голос, знакомое лицо, уверенный тон. Все выглядит слишком хорошо, чтобы быть правдой.
      На самом деле никакого проекта нет. Блогер ничего не запускала. Просто ее аккаунт угнали. Мошенники пошли дальше стандартных уловок: не только украли доступ и опубликовали ссылку на «розыгрыш», а из старых видео склеили новое и озвучили с помощью нейросетей. Читайте историю большого взлома, чтобы узнать, как крадут аккаунты в Instagram* с помощью подмены SIM-карты и что с этим делать.
      PR-кампания мошенников идеальна, но есть нюанс
      С популяризацией нейросетей жулики внезапно «поумнели». Если раньше, взломав блогера, они просто размещали ссылки на фишинговый сайт и надеялись, что аудитория клюнет на это, то теперь они устраивают полноценную PR-кампанию от лица жертвы. Вот, что мошенники сделали на этот раз.
      Одно короткое видео. Написали сценарий, озвучили его сгенерированным голосом блогера, а видеоряд собрали из нарезки уже опубликованных рилсов. Пост с текстом. Опубликовали фото, в качестве подписи добавили слезодавительный рассказ о нелегком запуске «проекта», постарались сохранить авторский стиль. Четыре сторис. Нашли старые сторис, где блогер упоминает свой реальный проект, добавили в них ссылку на фишинговый сайт и выложили снова. Все это дает стойкое ощущение легитимности «проекта» — ведь примерно по такой же схеме с использованием всех форматов контента блогеры на самом деле анонсируют свои начинания. Мошенники не поленились и добавили даже отзывы «благодарной аудитории». Фейковые, конечно же.
      Отзывы якобы реальных людей должны побудить аудиторию активнее участвовать в проекте
       
      View the full article
    • KL FC Bot
      Автор KL FC Bot
      21 февраля стало черным днем крипторынка из-за крупнейшего в истории взлома криптобиржи. Злоумышленники смогли вывести из второй по величине криптобиржи Bybit около $1,5 млрд. Ряд экспертов считает этот случай вообще крупнейшим ограблением всех времен. И хотя ни эта потеря, ни вывод еще пяти миллиардов долларов паникующими пользователями не являются фатальными для Bybit, этот инцидент ярко демонстрирует фундаментальные недостатки современной криптовалютной экосистемы и позволяет извлечь несколько ценных уроков для обычных владельцев крипты.
      Как обокрали Bybit
      Как и все крупные криптобиржи, Bybit использует многоуровневую защиту хранимой криптовалюты. Основные ее запасы хранятся на «холодных» кошельках, отключенных от онлайн-систем. При необходимости пополнить оборотные средства нужная сумма переводится с «холодного» кошелька на «горячий» вручную, и эту операцию подписывают несколько сотрудников одновременно. Для этого в Bybit используется решение со множественной подписью (multi-signature, multisig) от разработчика Safe{Wallet}, и каждый вовлеченный в транзакцию сотрудник ставит свою подпись при помощи личного аппаратного криптоключа Ledger.
      Злоумышленники детально изучили эту систему и, по мнению независимых исследователей, скомпрометировали одного из разработчиков Safe{Wallet}. Код, который отображает страницы веб-приложения Safe{Wallet}, был, предположительно, заменен на вредоносный. Но логическая бомба в нем срабатывала, только если адрес отправителя совпадал с адресом Bybit — в остальных случаях Safe{Wallet} работал как обычно. Владельцы Safe{Wallet}, впрочем, провели собственное расследование и не соглашаются с заключением двух независимых ИБ-компаний, утверждая, что их инфраструктуру никто не взламывал.
       
      View the full article
    • Sergey Bondarev
      Автор Sergey Bondarev
      Здравствуйте! Нас взломали, пока не пойму как, разбираюсь. После себя хакеры подчистили все файлы и логи. Отправляю Вам: на пробу несколько зашифрованных файлов, результаты работы программы Farbar Recovery Scan Tool И письмо от хакеров. Спасибо _files.rar
×
×
  • Создать...