Bloomberg4you
5.37K subscribers
5.93K photos
128 videos
72 files
10.9K links
Мир экономики, бизнеса, политики от Bloomberg и не только (non official).

Канал не рекламируется и не запрашивает размещение рекламы у себя!

https://dzen.ru/bloomberg4you - Дзен

Информация на канале не является рекомендацией

По вопросам: @Bloom4you
加入频道
#политика #хакеры #взлом 🇺🇸 🇷🇺

Российские хакеры взломали несколько федеральных агентств в ходе одной из самых сложных и, возможно, крупнейших атак за последние годы, подозревают американские чиновники.

Администрация Трампа признала в воскресенье, что хакеры, действующие от имени иностранного правительства - почти наверняка российского разведывательного агентства, по мнению федеральных и частных экспертов, - взломали ряд ключевых правительственных сетей, в том числе в Министерстве финансов и коммерции, и имели свободный доступ к их почтовым системам.

Чиновники заявили, что ведется охота, чтобы определить, не стали ли жертвами другие части правительства. Некоторые из них заявили, что пострадал также ряд агентств, связанных с национальной безопасностью, хотя неясно, содержат ли эти системы строго секретные материалы.

#NYT @Bloomberg4you
#взлом #хакеры #Microsoft 🇺🇸🇷🇺

Microsoft была взломана в рамках предполагаемой российской кампании, которая ударила по нескольким правительственным учреждениям США, воспользовавшись широким использованием программного обеспечения SolarWinds Corp, по словам людей, знакомых с этим вопросом.

Как и в случае с программным обеспечением для управления сетями SolarWinds, собственные продукты Microsoft затем использовались для дальнейших атак на других, говорили люди.

Не сразу стало ясно, сколько пользователей Microsoft пострадало от испорченных продуктов. Министерство внутренней безопасности, которое ранее в четверг заявило, что хакеры использовали несколько методов проникновения, продолжает расследование.

Microsoft не сразу ответила на запрос о комментариях.

#reuters @Bloomberg4you
#хакеры #взлом #ЯО 🇷🇺🇺🇸

Американское агентство по ядерному оружию и по меньшей мере три штата были взломаны в рамках предполагаемой российской кибератаки, которая поразила всю администрацию Трампа. Министерство энергетики и его Национальное управление по ядерной безопасности, которое поддерживает ядерные запасы Америки, стали мишенью в рамках более масштабной атаки предполагаемых кремлевских хакеров. Избранный президент Джо Байден пообещал возложить "значительные расходы на тех, кто несет ответственность за такие злонамеренные атаки.” Президент Дональд Трамп, который неохотно критиковал Россию или президента Владимира Путина на протяжении всех своих четырех лет пребывания у власти, ничего не сказал. 

#Bloomberg @Bloomberg4you
#взлом #хакеры #Россия #обвинения #Помпео #США

Госсекретарь США Майк Помпео заявил во время интервью в пятницу вечером, что он считает, что Россия стоит за взломом, который вскрыл десятки федеральных агентств и компаний, включая компанию по кибербезопасности FireEye.

Выступая на "шоу Марка Левина", Помпео сказал, что эти усилия "довольно четко" связаны с Россией.

"Я не могу сказать больше, поскольку мы все еще расследуем точно, что это такое, и я уверен, что некоторые из них останутся засекреченными", - сказал Помпео. "Это были очень значительные усилия, и я думаю, что сейчас мы можем довольно четко сказать, что именно русские занимались этой деятельностью."

Когда его спросили, будет ли президент Дональд Трамп высказываться во время расследования, Помпео сказал, что иногда "более мудрый курс действий для защиты американского народа - это спокойно заниматься своими делами и защищать свободу."

FireEye, крупная американская компания по кибербезопасности с обширными государственными контрактами, впервые раскрыла взлом в начале этого месяца. В своем блоге генеральный директор компании Кевин Мандиа назвал это "атакой нации с высшими наступательными возможностями.” Позже он сказал, что основная цель хакеров, по-видимому, состояла в том, чтобы украсть информацию у правительственных клиентов компании.

Следователи из кибер-отдела ФБР заявили, что предварительные показания предполагают, что тот, кто несет ответственность, обладает "высоким уровнем изощренности, соответствующим национальному государству."

Хакеры, по-видимому, получили доступ к компьютерным системам, сначала взломав SolarWinds, компанию из Остина, которая предоставляет удаленные информационные технологии большому списку клиентов по всему миру, включая ряд правительственных учреждений США и крупных корпораций.

#nbcnews @Bloomberg4you
#хакеры #Россия #мнение #взлом 🇷🇺🇺🇸

Хакерская атака добавляет Путину загадочности даже если Россия сталкнётся с болью

Буря вокруг кибератаки на правительственные учреждения США только укрепляет имидж президента России Владимира Путина как сильного лидера, не боящегося противостоять бывшему врагу холодной войны, даже несмотря на то, что Кремль отрицает свою причастность к этому на фоне опасений ответной реакции, когда Джо Байден войдет в Белый дом.

"Внутри страны это укрепляет престиж власти",- сказал Андрей Кортунов, глава созданного Кремлем Российского совета по международным делам. "За пределами России это только углубляет недоверие и создает риски”, разжигая враждебность в Вашингтоне и других западных столицах, сказал он.

Эти риски стали очевидны в пятницу, когда российский рубль получил удар после двухмесячного ралли, упав на целых 1,4% на фоне возобновившихся опасений по поводу санкций. Однако после многих лет американских и европейских санкций Россия стала более устойчивой к давлению, и Вашингтону, возможно, мало что останется, чтобы наказать ее, не нарушив глобальные энергетические и минерально-сырьевые рынки, где Россия является важным игроком.

Сам Путин отмахивается от любых обвинений в том, что он стоит за хакерскими кампаниями. Когда местный журналист, ставший рок-звездой, Сергей Шнуров на ежегодной пресс-конференции президента в четверг спросил, почему российские хакеры не могут повторить свою операцию 2016 года, чтобы помочь переизбрать Дональда Трампа, Путин с улыбкой отверг этот вопрос как “провокацию".

Кампания "Месть"

Кремлевский лидер также обвинил американскую разведку в причастности к недавней утечке информации о финансах его семьи, назвав это частью кампании “мести” против России.

Последствия кибератаки на техасскую компанию SolarWinds Corp., которая распространилась на ее клиентов, включая Госдепартамент, Министерство финансов и коммерции, а также многие компании из списка Fortune 500, вполне могут развязать новый виток давления на Россию, заявили три человека, близких к Кремлю, которые отказались назвать себя, обсуждая внутренние вопросы.

В то время как Россия не ожидала, что политика США смягчится при Байдене, каждое новое обвинение ослабляет перспективы нормализации, потому что избранный президент не сможет начать свою администрацию с новой страницы, сказал один из людей.

Байден вступает в должность после четырех лет неуклонного ухудшения отношений после того, как американские спецслужбы пришли к выводу, что Россия вмешалась в избирательную кампанию 2016 года, чтобы помочь избрать Трампа. В Кремле это обвинение отрицают.

Мало кто в Москве ожидал оттепели от нового президента, хотя, по крайней мере, ожидалось найти точки соприкосновения по некоторым вопросам.

В отличие от Трампа, Байден пообещал продлить новый договор СНВ, который истекает в феврале и является последним оставшимся соглашением о ядерных вооружениях между Россией и США.

Он также пообещал вернуться к сделке 2015 года, ограничивающей ядерную программу Ирана, от которой отказался Трамп, призывая при этом внести некоторые изменения в соглашение.

Скандал с SolarWinds “является попыткой привнести больше негатива и усилить антироссийскую риторику, чтобы саботировать несколько позитивных инициатив Байдена", - сказал Александр Дынкин, президент Института мировой экономики и международных отношений, который консультирует Кремль. “Это опасные игры.”

Сдерживать атаки

Байден пока не угрожал конкретными ответными мерами, хотя и предупредил в четверг, что его администрация предпримет шаги по сдерживанию кибератак со стороны противников, “возложив значительные расходы на виновных".

Последние обвинения не так серьезны, как в 2016 году, когда российскую военную разведку обвинили в нападении на кандидата от Демократической партии Хиллари Клинтон с помощью операции взлома и утечки информации, потому что они не были попыткой вмешательства в политику США, сказал Владимир Фролов, бывший российский дипломат, а ныне внешнеполитический аналитик в Москве.
#хакеры #взлом #Россия #США #мир

По меньшей мере 200 организаций, включая правительственные учреждения и компании по всему миру, были взломаны в рамках предполагаемой российской кибератаки, которая имплантировала вредоносный код в широко используемую программу, сообщили фирма по кибербезопасности и три человека, знакомые с текущими расследованиями.

Число реальных жертв взлома было одним из многих оставшихся без ответа вопросом, связанных с кибератакой, которая использовала бэкдор в программном обеспечении Orion network management от SolarWinds Corp. в качестве плацдарма для дальнейших атак.

Целых 18 000 клиентов SolarWinds получили вредоносное обновление, включавшее бэкдор, но число тех, кто был фактически взломан - то есть злоумышленники использовали бэкдор для проникновения в компьютерные сети, - скорее всего, будет гораздо меньше.

Recorded Future Inc., фирма по кибербезопасности, базирующаяся в Массачусетсе, идентифицировала 198 жертв, которые были взломаны с помощью бэкдора SolarWinds, сообщил аналитик угроз Аллан Лиска. Три других человека заявили, что расследование до сих пор установило, что хакеры еще больше скомпрометировали по меньшей мере 200 жертв, перемещаясь по компьютерным сетям или пытаясь получить учетные данные пользователей - то, что эксперты по кибербезопасности называют “руками на клавиатуре”. Окончательное число может вырасти ещё больше.

Ни записанное будущее, ни люди, знакомые с расследованием, не предоставили личности жертв. Ожидается, что их число будет расти по мере продолжения широкомасштабного расследования. Мотивы хакеров остаются неизвестными,и неясно, что они проверили или украли из компьютерных сетей, в которые проникли.

Из примерно 18 000 клиентов SolarWinds, получивших зараженное обновление, более 1000 испытали вредоносный код на так называемом втором этапе “командно-контрольного” сервера, управляемого хакерами, что дало им возможность взломать дальше сеть, согласно общедоступным данным и трем людям. Серверы управления используются хакерами для управления вредоносным кодом, как только он попадает в целевую сеть. Из более чем 1000 клиентов до сих пор установили, что по меньшей мере 200 были дополнительно взломаны.

Представитель SolarWinds заявил, что компания “по-прежнему сосредоточена на сотрудничестве с клиентами и экспертами для обмена информацией и работы над тем, чтобы лучше понять этот вопрос.”

"Расследование еще только начинается", - сказал пресс-секретарь.

Хакеры, связанные с российским правительством, подозревались с самого начала, и госсекретарь Майкл Помпео в пятницу дал подтверждение в интервью.

”Были предприняты значительные усилия по использованию части стороннего программного обеспечения для встраивания кода в правительственные системы США, и теперь он появляется в системах частных компаний, компаний и правительств по всему миру",- сказал Помпео в радиоинтервью. "Это были очень значительные усилия, и я думаю, что сейчас мы можем довольно четко сказать, что именно русские занимались этой деятельностью.”

В субботу президент Дональд Трамп преуменьшил значение взлома Twitter и предположил, что ответственность за это может нести Китай, а не Россия, в то время как исполняющий обязанности председателя сенатского комитета по разведке Марко Рубио заявил, что “становится все более очевидным, что российская разведка провела самую серьезную кибератаку в нашей истории.”
#взлом #хакеры #технологии

18 000 - предполагаемое число компаний и государственных учреждений, которые пострадали от недавней кибератаки.

Эксперты по разведке описали взлом, который оставался незамеченным в течение нескольких месяцев, как чрезвычайно сложный и совершенный с использованием невиданных ранее кибер-инструментов.

#WSJ @Bloomberg4you
#взлом #Трамп #обвинения #Китай

После нескольких дней молчания по этому вопросу Трамп попытался обвинить в массовом, продолжающемся взломе правительственных учреждений США Китай, несмотря на почти всеобщее согласие в его правительстве (включая его собственного госсекретаря и генерального прокурора), что это было совершено Россией. Компания, через которую Кремль якобы начал свою атаку, была предупреждена о своей восприимчивости давным-давно, сказал бывший советник: “с точки зрения безопасности SolarWinds была невероятно легкой мишенью для взлома.” 

#Bloomberg @Bloomberg4you
#взлом #хакеры #утечка #МинФин 🇺🇸

Российские хакеры, проникшие в правительственные учреждения Соединенных Штатов, взломали систему электронной почты, используемую самым высокопоставленным руководством Министерства финансов, заявил в понедельник член финансового комитета Сената от Демократической партии, первая деталь того, как глубоко Москва зарылась в сети администрации Трампа.

В заявлении после брифинга для сотрудников комитета сенатор Рон Уайден из штата Орегон, который часто был одним из самых резких критиков Агентства национальной безопасности и других разведывательных служб, заявил, что Министерство финансов признало, что “агентство потерпело серьезное нарушение, начиная с июля, полная глубина которого неизвестна.”

Министерство финансов входит в число наиболее защищенных уголков правительства из-за его ответственности за рыночные экономические решения, связи с Федеральной Резервной Системой и экономические санкции против противников. Мистер Уайден сказал, что хакеры получили доступ к системе электронной почты, манипулируя внутренними программными ключами.

По словам г-на Уайдена, департамент узнал о взломе не от какого-либо из правительственных агентств, чья работа заключается в защите от кибератак, а от Microsoft, которая управляет большей частью коммуникационного программного обеспечения казначейства. Он сказал, что ”десятки учетных записей электронной почты были скомпрометированы", по-видимому, в том числе в так называемом отделе департаментских офисов, где работают самые высокопоставленные чиновники.

#NYT @Bloomberg4you
Forwarded from СМИ 6.0
#Robinhood #суд #взлом #пользователь #безопасность

Жертва взлома Robinhood подает в суд на торговую платформу из-за безопасности

Калифорниец подал в суд на Robinhood Markets Inc. после того, как его аккаунт был взломан, заявив, что торговая платформа, ориентированная на миллениалов, не сделала достаточно для защиты конфиденциальной информации клиентов.

Сиддхарт Мехта заявил в жалобе, предоставленной его адвокатом, что его счет был ограблен “на десятки тысяч долларов” в июле. Он хочет представлять интересы всех других жертв хакерских атак в предлагаемом коллективном иске. Жалоба не была немедленно опубликована в открытом доступе на веб-сайте Окружного суда Санта-Клары.

Мехта - один из почти 2000 пользователей Robinhood, чьи учетные записи были скомпрометированы киберпреступниками в прошлом году, согласно внутреннему обзору компании в октябре 2020 года.

"Клиенты Robinhood коллективно потеряли миллионы долларов", - говорится в жалобе Мехты. "Робинхуд месяцами не информировал клиентов о несанкционированной деятельности. Только после того, как анонимные источники просочились в новостные агентства, Робинхуд раскрыл, что произошло широко распространенное нарушение.”

Согласно жалобе, Мехта не сразу заметил, что его аккаунт взломали. Его адвокат Кевин Осборн, партнер Эриксона Крамера Осборна, заявил, что Мехте не вернули потерянные деньги.

"Robinhood вел себя так, как будто он был просто технический стартап - быстро работающий и растущий быстрее, чем его системы могли справиться”, - сказал Осборн в заявлении по электронной почте. “Но это не просто стартап, это финансовое учреждение, и у него есть реальная ответственность. Они занимаются сбережениями людей.”

Робинхуд отказался комментировать этот иск.

Онлайн-брокерство, которое позволяет пользователям покупать доли акций, чтобы сделать торговлю более доступной, в прошлом году резко возросло в популярности, добавив миллионы пользователей.

Речь идет о деле Mehta V. Robinhood Financial LLC, Высший суд штата Калифорния, округ Санта-Клара.

#Bloomberg @Bloomberg4you