На Apple напали хакеры

Кибер-преступники атаковали сервер компании. Они опубликовали в Интернете 26 логинов и паролей администраторов

Кибер-преступники атаковали сервер компании. Они опубликовали в Интернете 26 логинов и паролей администраторов. На какой именно сервис напали хакеры, не сообщается. Ранее группировка LulzSecurity атаковала сайт корпорации Apple — iCloud, который был запущен только в июне. Нынешнее нападение совершили хакеры из этой ж группы и их коллеги из Anonymous. Кибер-преступники обнаружили изъян в программе калифорнийского производителя Cupertino.

Хакеры предупреждают, что следующей целью может стать и весь сервер Apple. В этот раз они призывают пользователей не волноваться. «У нас полно дел и в других местах», — написали взломщики.

Генеральный директор Group-IB Илья Сачков полагает, что нынешняя атака неопасна:

«На сайте Apple представлено много платных сервисов. Это вызывает у многих пользователей, особенно, кто оплачивает эти сервисы своей пластиковой картой, некоторое недоверие. Несколько примеров крупных взломов платежных систем и интернет-магазинов с оплатой по пластиковым картам показывает, что невнимательность пользователей приводит к большим утечкам. Естественно в открытом виде эти данные на сервере не хранятся у Apple. Поэтому даже если сервер взломают, постфактум этими данными воспользоваться будет нельзя. Но если делать подмену сервера, то конечно эти данные пользователи смогут разгласить и злоумышленники ими воспользуются. Но мне лично кажется, что если группа в открытую говорит об уязвимости, то у них может быть и нет цели получить эти данные».

По предположению Ильи Сачкова, группировка кибер-преступников стремится стать известной, чтобы «монетизировать свой бренд». Хакеры после таких демонстративных атак могут получить выгодные заказы. Партнер «Джон Стенбергин Консалтинг» Сергей Хуснетдинов полагает, что подобные нападения не так уж и безобидны:

«Ущерб может исчисляться тысячами долларов и миллионами долларов. В первую очередь это удар по репутации Apple. Они хранят информацию по кредитным картам. Это является обязательным условием регистрации аккаунта. Информация, которая хранится на серверах, всегда уязвима. Потому что идет обмен данными с внешней сетью. Абсолютно безопасных хранилищ не бывает. Когда нет внешних средств доступа, всегда остаются люди, когда выведываются пароли, не используя вредоносного кода, а просто пользуясь людьми, которые имеют доступ к этим данным».

За последние месяцы хакеры атаковали сайты крупных корпораций и госструктур. Нападению подверглись сайты американского сената, ЦРУ, компаний Sony PlayStation, MasterCard, Nintendo, AT&T. Одна из последних атак - на Twitter американского телеканала Fox News. Хакеры опубликовали в микроблоге информацию о смерти президента Барака Обамы. Телеканал быстро восстановил контроль, однако сообщение успело быстро распространится в сети.

Business FM