Японская интернет-группа GMO подверглась масштабной кибератаке. Хакеры вывели из строя двадцать семь тысяч (27 000) серверов японской компании, и это еще не самое страшное.
GMO Internet предоставляет облачный сервис под названием Onamae Desktop, который в основном используют форекс-трейдеры, запускающие автоматических торговых ботов.
Хакеры взломали систему, установили вредоносное ПО на 26 739 серверов, украли торговые учетные данные и начали совершать несанкционированные сделки с аккаунтов пользователей!
Ситуация ухудшается. Это коснулось не только одного брокера. Пострадали более семидесяти (70) различных компаний, работающих с ценными бумагами и валютами, в Японии и за рубежом. Сегодня утром люди проснулись и обнаружили, что совершили сделки, которых не совершали, и перевели деньги, на которые не давали разрешения.
Первоначальное расследование привело к выявлению мошеннических сделок в более чем 70 брокерских компаниях и на валютных платформах.
Чтобы пресечь мошеннические сделки и сохранить деньги клиентов, OANDA Japan заморозила вывод средств.
Хакеры потребовали от GMO выкуп в размере одного миллиона долларов. Компания отказалась платить выкуп, навсегда отключила весь сервис, а затем сделала то, чего никто не ожидал...
GMO обратилась к правительству Японии с просьбой использовать совершенно новые полномочия по активной киберзащите, которые буквально дают правительству военные полномочия и вступили в силу 1 октября, для отслеживания и нейтрализации инфраструктуры злоумышленников. Согласно новым законам, правительство теперь может на законных основаниях проводить ответные хакерские атаки.
УЖАСАЮЩИЕ ТЕХНИЧЕСКИЕ ДЕТАЛИ
Технические подробности с сайта злоумышленников наводят ужас. GMO настроила свою сеть виртуальных частных серверов (VPS) с использованием Active Directory, чего ни в коем случае нельзя делать на виртуальном хостинге.
Из-за этого на каждом сервере были учетные данные администратора. Клиенты использовали протокол удаленного рабочего стола для подключения к этим серверам.
Файл RDP — это сохраненный файл конфигурации, используемый программой Microsoft Remote Desktop Connection (mstsc.exe) для подключения к другому компьютеру по сети.
В этих сохраненных файлах RDP содержалась команда для использования «перенаправления диска» на персональном компьютере клиента. Функция перенаправления диска была включена по умолчанию, то есть в момент подключения клиента к VPS весь его локальный компьютер становился доступным для сервера!
Таким образом, хакеры, атаковавшие GMO, не просто завладели серверами компании; у них был прямой доступ к персональным компьютерам каждого клиента.
Они извлекли данные клиента и установили бэкдоры на его компьютеры. Оказалось, что клиенты подвергались такой опасности более 7 лет, но это первый (известный) случай столь масштабного использования этой уязвимости.
Таким образом, было взломано/захвачено около 27 000 серверов. Был получен доступ к более чем 70 брокерам и финансовым компаниям. Были совершены несанкционированные сделки в огромных масштабах, что привело к краху финансовых портфелей и потере денег клиентов. Персональные компьютеры клиентов были взломаны. И теперь компания умоляет правительство начать кибервойну.
Страшного в этом нет.
Преступник получил доступ к различным данным на компьютере жертвы и угрожает жертве, говоря, что выложит все данные с компьютера в списки контактов друзей и знакомых жертвы.
Преступник требует, чтобы компания GMO до полудня 27-го числа выплатила ему 1 миллион долларов, если они не хотят, чтобы это произошло.
Другими словами, это ситуация с захватом заложников на персональных компьютерах. Людей, торгующих валютой на валютных рынках, доводят до банкротства с помощью мошенничества, и никто не знает, как далеко это зайдет на мировых валютных рынках и серверах, когда все откроется сегодня вечером. ЕСЛИ... все откроется.
Если валютные биржи не могут надежно обрабатывать большое количество транзакций, поскольку все они могут быть мошенническими, то обмен валюты становится в лучшем случае затруднительным, а в худшем — невозможным.
Это вполне может привести к полной невозможности осуществлять обмен валюты по всему миру в течение некоторого времени.
Теоретически, если иностранные валюты нельзя будет обменять, международная торговля станет невозможной. Понимаете, что это значит? Международная торговля прекратится.
---------------------------------------
ФИНАНСИРОВАНИЕ
Фактическая стоимость поддержки этого сайта в сети и радиопередачи в эфире за ноябрь составит 7367,60 долларов. Я не принимаю платную рекламу для своего радиошоу или этого сайта.
СМИ, которые полагаются на платную рекламу, подвергаются бойкоту со стороны рекламодателей. Либералы и марксисты преследуют рекламодателей, если СМИ пишут что-то, что не нравится левым.
Затем рекламодатели начинают получать шквал телефонных звонков и электронных писем с жалобами, после чего рекламодатель звонит в СМИ и говорит: «Не говорите о том-то и том-то, иначе я уберу свою рекламу». Таким образом, рекламодатели получают КОНТРОЛЬ НАД СОДЕРЖАНИЕМ благодаря своим рекламным бюджетам.
Я этого не допущу.
Поэтому раз в месяц я полагаюсь на пожертвования таких читателей, как вы, и слушателей моего радиошоу, чтобы не зависеть от рекламодателей, контролирующих содержание моего шоу.
Ваши пожертвования идут на оплату эфирного времени The Hal Turner Radio Show, хостинга веб-сайта и серверов потокового аудио, которые позволяют слушать радио онлайн, шести входящих телефонных линий, лицензирования музыки и всех средств связи, необходимых для того, чтобы наше радиошоу, в котором мы обсуждаем новости и актуальные проблемы, транслировалось по всему миру с понедельника по пятницу с 21:00 до 22:00 по восточному времени США.
Радиостанция вещает на ТРЕХ (3) лицензированных Федеральной комиссией по связи коротковолновых станциях (WRMI, WWCR и WBCQ), которые используют в общей сложности ПЯТЬ (5) мощных передатчиков для трансляции радиошоу в прямом эфире в страны по всему миру. Мощность четырех передатчиков составляет 100 000 ватт каждый, мощность пятого — 50 000 ватт.
Шоу также транслируется в прямом эфире на обычной AM-радиостанции WBCR 1470-AM в столичном регионе Ноксвилл, штат Теннесси.
Пожертвования также идут на лицензирование и обновление программного обеспечения, ремонт/замену оборудования, оптоволоконную связь в Нью-Джерси и Пенсильвании для трансляции шоу в интернете и по всему миру, а также на резервное подключение к сотовой связи в Нью-Джерси и Пенсильвании.
В Пенсильвании нам также приходится использовать резервные каналы кабельного телевидения, спутниковой связи ViaSat и Starlink из-за особенностей сельской местности, где часто случаются перебои с электричеством и связью.
Все это стало возможным благодаря ВАШЕЙ помощи. Без ВАС это начинание зачахнет и умрет.
Если вы предпочитаете сделать пожертвование наличными, чеком или денежным переводом, вы можете отправить их по почте по адресу:
Хэл Тернер
Почтовый ящик 421
Норт-Берген, Нью-Джерси 07047
США
Комментариев нет:
Отправить комментарий