Zaloguj się, aby obserwować tę zawartość
Obserwujący
0
FBI niegotowe do walki z cyberprzestępcami?
dodany przez
KopalniaWiedzy.pl, w Technologia
-
Podobna zawartość
-
przez KopalniaWiedzy.pl
FBI radzi użytkownikom niewielkich ruterów przeznaczonych dla domu i małej firmy, by jak najszybciej zrestartowali swoje urządzenie. To sposób obrony przed cyberatakiem ze strony rosyjskiego szkodliwego kodu, który już zaraził setki tysięcy takich urządzeń.
Szkodliwy kod o nazwie VPNFilter bierze na celownik niewielkie urządzenia, z których po zarażeniu kradnie informacje. Ma też możliwości blokowania ruchu w sieci. Wiadomo, że kod atakuje rutery wielu producentów oraz urządzenia NAS co najmniej jednego producenta. Obecnie nie wiadomo, w jaki sposób dochodzi do infekcji.
Wiadomo za to, że VPNFilter może kraść informacje i blokować zarażone urządzenia. Analiza aktywności sieciowej szkodliwego kodu jest skomplikowana, gdyż jego twórcy wykorzystali szyfrowanie.
FBI radzi, by użytkownicy niewielkich ruterów zrestartowali urządzenia, co czasowo zakłóci pracę szkodliwego kodu i potencjalnie ułatwi zidentyfikowanie zainfekowanych urządzeń. Oczywiście użytkownicy powinni też pamiętać o chronieniu swoich urządzeń silnymi hasłami. Należy też rozważyć wyłączenie opcji zdalnego zarządzania urządzeniem.
FBI współpracuje z niedochodową organizacją Shadow Foundation w celu zidentyfikowania zainfekowanych urządzeń oraz powiadomienia o tym fakcie dostawców internetu i władz odpowiednich krajów, którzy mogą następnie poinformować użytkownika urządzenia o problemie.
VPNFilter został odkryty przez pracowników należącej do Cisco firmy Talos. Ich zdaniem mamy tu do czynienia z atakiem przygotowanym przez któreś z państw. Kod VPNFilter jest w wielu miejscach podobny do kodu BlackEnergy, który był wykorzystywany podczas wielu dużych ataków na cele na Ukrainie.
Specjaliści oceniają, że VPNFilter zainfekował co najmniej 500 000 urządzeń w co najmniej 54 krajach. Ofiarami ataku padają m.in. rutery firm Linksys, MikroTik, NETGEAR, TP-Link oraz urządzenia NAS firmy QNAP.
« powrót do artykułu -
przez KopalniaWiedzy.pl
Megaupload został zamknięty przez władze Nowej Zelandii na wniosek amerykańskich organów ścigania. Kim Dotcom, jego założyciel, poinformował, że wśród użytkowników serwisu znajdowało się wielu urzędników amerykańskiego rządu.
Prawnicy Megaupload ciężko pracują, by użytkownicy odzyskali dostęp do swoich danych. Prowadzimy negocjacje, by mogli oni odzyskać dane. I wiecie co. Odkryliśmy, że wielu użytkowników Megaupload to amerykańscy urzędnicy rządowi, wśród nich pracownicy Departamentu Sprawiedliwości i Senatu - powiedział Dotcom.
Za użytkownikami Megaupload wstawiła się też organizacja Electronic Frontier Foundation, która prowadzi stronę MegaRetrieval w odzyskaniu dostępu do danych.
Megaupload pozwalał użytkownikom na przechowywanie na swoich serwerach ich własnych plików. Oczywiście znaczną część stanowiły pliki naruszające prawa autorskie, jednak nie wszyscy użytkownicy łamali prawo.
Po aresztowaniu Dotcoma i zamknięciu serwisu użytkownicy stracili dostęp do swoich plików. Co prawda serwery, na których są przechowywane dane zostały już dawno przeszukane i firmy hostujące mogą zrobić z nimi co chcą, jednak domena Megaupload.com została przejęta przez amerykańskie organa ścigania. Firmy hostujące dotychczas Megaupload zgodziły się przez jakiś czas nie kasować danych, mimo że nie otrzymują już pieniędzy za ich przechowywanie. Obecnie trwają starania o to, by użytkownicy mogli przynajmniej przenieść pliki na swoje własne dyski. Ich udostępnienie nie będzie jednak proste. Uruchomienie domeny, która pozwoli na dostęp do tych plików może skończyć się jej ponownym zablokowaniem, jeśli będzie ona oferowała materiały naruszające prawa autorskie.
-
przez KopalniaWiedzy.pl
Prokuratorzy federalni zwrócili się do sądu z wnioskiem, by nakazał FBI przedłużenie pracy serwerów zastępujących DNSChangera o kolejne 4 miesiące. Serwery mogłyby zostać wyłączone dopiero 9 lipca.
DNSChanger zainfekował około 4 milionów komputerów na całym świecie. Zmienia on konfigurację DNS zarażonych maszyn tak, by łączyły się one z serwerami cyberprzestępców, na których wyświetlane są reklamy. FBI zlikwidowało botnet DNSChanger w listopadzie ubiegłego roku i po uzyskaniu zezwolenia sądu podstawiło zań swoje własne serwery, gdyż bez nich zarażone komputery straciłyby dostęp do internetu. Biuro planuje wyłączenie serwerów 8 marca. Ci użytkownicy, a znajdują się wśród nich osoby indywidualne, firmy oraz instytucje rządowe, którzy nie wyczyścili swoich komputerów z DNSChangera nie będą mogli połączyć się z siecią. Prokuratorzy domagają się jednak, by FBI dało internautom więcej czasu na działanie.
Tymczasem FBI stara się o ekstradycję sześciu Estończyków, którym zarzuca rozpowszechnianie szkodliwego kodu. Cała szóstka została zatrzymana w październiku, w ramach prowadzonego od dwóch lat śledztwa o kryptonimie Operation Ghost Click. FBI podejrzewa, że twórcy DNSChangera zarobili 14 milionów dolarów na przekierowywaniu użytkowników na witryny z reklamami.
Szkodliwy kod kierował użytkowników do wybranych przez nich witryn poprzez serwery przestępców. Uniemożliwia on tez pobranie poprawek oraz wyłącza oprogramowanie antywirusowe.
Prokuratorzy domagający się od FBI dłuższego utrzymywania serwerów zdają sobie najwyraźniej sprawę z faktu, że użytkownicy nie spieszą się z usuwaniem DNSChangera ze swoich komputerów. Przeprowadzone dwa tygodnie temu badania wykazały, że co najmniej 250 z 500 największych firm świata wciąż posiada co najmniej 1 komputer zarażony tym szkodliwym kodem.
-
przez KopalniaWiedzy.pl
Amerykański Departament Sprawiedliwości (DoJ) i Komisja Europejska wyraziły zgodę na przejęcie przez Google’a firmy Motorola Mobility. Google czeka jeszcze na zgody z Chin, Izraela, Tajwanu i Kanady. Wyszukiwarkowy koncern ma nadzieję, że proces przejmowania Motoroli uda się zakończyć w ciągu najbliższych tygodni.
DoJ zgodził się też na nabycie przez Apple’a, Microsoft i RIM pakietu patentów Nortela i wydał Apple’owi zgodę na zakup części patentów Novella. Wydział Antymonopolowy DoJ stwierdził, że „żadne z tych przejęć nie grozi zmniejszeniem konkurencyjności“. Urzędnicy uważają też, że zakup Motoroli przez Google’a nie spowoduje większych zmian na rynku. Z kolei wyrażając zgodę na wykupienie patentów Nortela przez Microsoft i RIM zauważono, że obie firmy mają tak małe udziały w rynku urządzeń mobilnych, iż ewentualna próba szkodzenia konkurencji przyniosłaby obu firmom straty finansowe.
Google, kupując Motorola Mobility, przejmuje jednocześnie 17 000 patentów oraz 6800 wniosków patentowych tej firmy. Wielu analityków uważa, że to właśnie portfolio patentowe jest tym, na czym zależało Google’owi. Koncern chce dzięki niemu bronić się przed ewentualnymi pozwami ze strony konkurencji.
-
przez KopalniaWiedzy.pl
FBI udostępniło na swojej stronie dokumenty, które zebrało na temat Steve’a Jobsa. Informacje na temat prezesa Apple’a były zbierane na początku lat 90. gdy rozważano zaproponowanie mu stanowiska doradcy ds. eksportu prezydenta George’a H. W. Busha.
Najciekawsze są niewątpliwie opinie osób, które z Jobsem się zetknęły. Dowiadujemy się, że z założycielem Apple’a trudno się współpracowało, miał on zmienny wybuchowy charakter. Doceniano go jako lidera, jednak kwestionowano kwalifikacje moralne. Wiele osób, z którymi rozmawiało FBI, poddawało w wątpliwość uczciwość Jobsa stwierdzając, że dla osiągnięcia założonego celu jest on w stanie kłamać.
Agenci rozmawiali też z samym Jobsem, który przyznał, że w latach 70. zażywał LSD. Szef Apple’a rozmawiał też z FBI o buddyzmie. Dowiadujemy się też, że w roku 1985 grożono Jobsowi zamachem bombowym.
Z udostępnionych dokumentów usunięto nazwiska agentów FBI oraz osób, z którymi oni rozmawiali, z wyjątkiem nazwiska Jobsa.
Prawdopodobnie niezbyt pochlebne opinie o charakterze Jobsa zdecydowały, że nie otrzymał propozycji współpracy z Białym Domem.
-
-
Ostatnio przeglądający 0 użytkowników
Brak zarejestrowanych użytkowników przeglądających tę stronę.