Взлом + США

Как известно, злые и нехорошие люди вскрыли почту Сороса. Хорошо об этом пишет Руслан Осташко:

Сороса взломали: экспресс–анализ вскрытой переписки

У западных журналистов снова выдался печальный день. Группа хакеров взломала почтовый сервер Фонда Сороса и выложила в сеть тысячи документов, относящихся к деятельности миллиардера–русофоба. Конечно же, всем интересно заглянуть на кухню, где готовятся и оплачиваются цветные революции, и вот неизвестные борцы за свободу информации предоставили нам такую возможность. Стоит отметить, что в американском сегменте фейсбука уже активно продвигается версия, что Сороса взломали те же самые русские хакеры, которые взломали сервер Хиллари Клинтон, и я думаю, что совсем скоро мы увидим и официальные обвинения в адрес России. Ну, мы это переживём, тем более, что у нас есть более важные дела. Например, нужно купить несколько вёдер попкорна, потому что изучение тысяч писем фонда Сороса — это просто захватывающее занятие.

Я и мои коллеги будем ещё долго изучать письма из почты Сороса, но некоторые выводы уже можно сделать.

Во–первых, в очередной раз подтверждается тезис, что все организации Сороса не имеют никакого отношения к правозащитной деятельности и благотворительности. Правозащитная деятельность и благотворительность — это просто формы прикрытия политической деятельности. Если благотворительность не влияет на политику и не продвигает геополитические интересы Сороса, она ему не нужна.

Во–вторых, полностью подтверждается представление о Соросе, как о последовательном враге России. Казалось бы, у миллиардера–филантропа должно быть много дел и интересов, но беглый просмотр писем его аппарата указывает на то, что противодействие России и изоляция Европы от России — это главные цели деятельности фондов Сороса.

В–третьих, полностью подтверждается марионеточный статус украинского режима в лице Порошенко. Под эгидой фонда Сороса, генералы НАТО консультируют Порошенко на счёт обхода минских соглашений, а эмиссары Сороса занимаются так сказать "интеллектуальным обеспечением" деятельности киевской власти, начиная от взаимодействия с западными структурами и заканчивая модерированием общения между различными группировками украинских политиков и активистов. Получается, что по сути Украиной управляет даже не Сорос, а узкая группа его помощников. Видимо, именно за это стоял майдан, хотя решительно непонятно, чем тут можно гордиться.

Хочу поделиться ещё одним наблюдением. Архив писем Сороса полностью уничтожает миф о полном подчинении Европы американским интересам. Например, читая отчеты аналитиков Сороса о ситуации в Германии, не видно никаких шапкозакидательских настроений и никакого полного доминирования. Наоборот, видно, что американцам приходится прилагать большие усилия для того, чтобы держать ситуацию под контролем. А ещё видно, с каким беспокойством американские аналитики фиксируют наличие антиамериканских, пророссийских и евроскептических настроений среди жителей ЕС и особенно среди политиков и бизнесменов.

В одном из отчетов сделанных для Сороса перед выборами в Европарламент даже фигурирует список европейских НКО, которым Сорос платит за работу по дискредитации партий, которые выступают против интересов США. Список таких организаций занимает 21 страницу. Судя по упомянутым в нём суммам, европейские правозащитники стоят не очень дорого.

И последнее. Самое интересное в письмах и документах — это, конечно же, бюджеты на различные мероприятия. Например, из одного документа по бюджетированию операции по улучшению имиджа постмайданной Украины на Западе, мы узнаем сколько стоит привлечь британскую газету Гардиан к положительному освещению темы "Украина — год после майдана". По оценкам экспертов Сороса, редакционная независимость Гардиан стоит примерно 100 тысяч долларов и ещё десяток индивидуальных грантов для журналистов. Непонятно, это британские журналисты такие дешёвки или у Сороса скидка, как у постоянного клиента?

Самый главный вывод: правильно сделали, что выкинули Сороса и все его организации из России. Это было грамотное решение, всю пользу от которого нам еще только предстоит оценить.

Ну а мы продолжим исследовать архив почты фонда Сороса. Я уверен, там есть ещё много чего интересного.

Опубликованные материалы также включают документы по предвыборной стратегии Хиллари Клинтон.

В среду, 15 июня стало известно о кибератаке, осуществленной на серверы Национального комитета Демократической партии США. По словам экспертов компании CrowdStrike, к инциденту причастны две отдельные группировки Cozy Bear и Fancy Bear, предположительно связанные с правительством РФ. Однако хакер под псевдонимом Guccifer 2.0 утверждает, что взлом серверов – исключительно его заслуга. В доказательство своих слов он опубликовал часть похищенных документов. Остальные файлы хакер предоставил ресурсу Wikileaks для последующей публикации.

Опубликованные Guccifer 2.0 документы включают досье, которое содержит 231 страницу с информацией о кандидате в президенты США миллиардере Дональде Трампе, материалы по предвыборной стратегии второго кандидата на пост президента Хиллари Клинтон, документы, касающиеся внешней политики США, а также список спонсоров Демократической партии.

По словам хакера, в результате взлома ему удалось похитить тысячи документов и на достигнутом он останавливаться не собирается. Отметим, псевдоним Guccifer принадлежит румынскому хакеру Марселю Лехелю Лазару (Marcel Lehel Lazar) в 2013 году взломавшему персональный почтовый сервер Хиллари Клинтон. В 2016 году он был экстрадирован в США, где предстал перед судом по обвинению во взломе учетных записей семьи Джорджа Буша-старшего (George Bush) и Колина Пауэлла (Colin Powell).

«Guccifer был первым, кто получил доступ к почтовым серверам Хиллари Клинтон и других демократов, но он однозначно не будет последним», - написал преемник румынского хакера на своем сайте.

Компания CrowdStrike, привлеченная к расследованию взлома сети Национального комитета Демократической партии, продолжает настаивать на причастности российских хакеров к инциденту. В настоящее время исследователи проверяют достоверность опубликованных Guccifer 2.0 документов. По их мнению, данный шаг может быть частью кампании по дезинформации.

Оригинал: http://www.securitylab.ru/news/482884.php

Слитые файлы: https://guccifer2.wordpress.com/2016/06/15/dnc/

В прошлом году популярная американская лотерея Hot Lotto оказалась в центре скандала. Выяснилось, что один из её сотрудников каким-то образом узнавал выигрышные комбинации раньше всех. Это принесло ему сначала несколько миллионов долларов, а затем десятилетний тюремный срок. Неясным оставалось только одно: в чём заключался его трюк. Теперь эту тайну удалось раскрыть.

Преступник по имени Эдвард Типтон служил директором по информационной безопасности в Межштатной лотерейной ассоциации — некомерческой организации из США, которая объединяет 33 лотереи, в том числе злополучное Hot Lotto. Выигрышные номера этой лотереи определяет компьютерная программа, на которую Типтон мог воздействовать. Вопрос только в том, как именно. Поначалу следствие подозревало, что он установил руткит на компьютер, который генерирует случайные числа для Hot Lotto.

Если верить последним новостям о ходе расследования, в действительности всё было ещё проще. Руткит не потребовался. Оказалось, что генератор случайных чисел обращается к динамической библиотеке, которая отсутствовала на компьютере, когда его изучали нанятые устроителями лотереи специалисты по безопасности. По всей видимости, Типтон воспользовался служебным положением и добавил эту библиотеку после завершения аудита.

Библиотека проверяет дату запуска генератора случайных чисел. Проверка завершается успехом в один из трёх дней года при условии, что они приходятся на определённый день недели. Кроме того, учитывается и время запуска. Если удовлетворены все условия, вместо обычного генератора случайных чисел выигрышную комбинацию вычисляет алгоритм, который даёт предсказуемые результаты.

Такие сложные условия запуска мешали заметить подвох. Большую часть года генератор случайных чисел работал безупречно. Чтобы не пропустить момент, когда он начинает шалить, нужно было точно знать, когда и куда смотреть. Такой информацией обладал только сам Типтон. Мошенник попался лишь из-за подозрительных обстоятельств получения одного из выигрышей.

Материалы:

В продолжение поста http://pikabu.ru/story/rabotnik_lotereynoy_assotsiatsii_vzlo...

Ars Technica http://arstechnica.com/security/2016/04/neutered-random-numb...

Пруф https://xakep.ru/2016/04/09/hot-lotto/