Новости

Зависимость киберпреступников от небольшой группы сервисов для отмывания денег растет

По данным последнего отчета исследовательской компании Chainalysis, киберпреступники, хранящие свои незаконные доходы в криптовалюте, обычно отмывают их с помощью лишь небольшого кластера online-сервисов.

Читать пост

Темы: Криптовалюты финтех Угрозы Chainalysis

В Android-приложении SHAREit обнаружены RCE-уязвимости

Komolov Rostislav 16/02/21

Мобильное приложение для Android, загруженное пользователями более миллиарда раз, содержит критические уязвимости, которые разработчик программы не может исправить более трех месяцев. Проблемы затрагивают версию SHAREit для Android — мобильного приложения, позволяющего пользователям обмениваться файлами с другими устройствами.

Читать пост

Темы: Android приложения Угрозы

APT-группа Sandworm в течение трех лет атаковала организации через ПО Centreon

Komolov Rostislav 16/02/21

Агентство безопасности информационных систем Франции (Agence Nationale de la Sécurité des Systèmes d'Information, ANSSI) раскрыло продолжавшуюся в течение трех лет вредоносную кампанию, в ходе которой киберпреступники взломали внутренние сети ряда французских организаций, использующих ПО для мониторинга Centreon.

Читать пост

Темы: Европа Преступления APT-группы Киберугрозы

Операторы SunCrypt предоставляют своим жертвам нерабочий ключ шифрования

Komolov Rostislav 16/02/21

Уязвимость в ключе, предоставляемом операторами вымогательского ПО SunCrypt своим жертвам для расшифровки файлов, приводит не к расшифровке, а к повреждению файлов. Проблема была обнаружена исследователем безопасности Майклом Гиллеспи (Michael Gillespie), который сообщил о ней операторам SunCrypt через Twitter.

Читать пост

Темы: Угрозы Вымогатели ключи шифрования

ФБР может извлекать сообщения в Signal из заблокированного iPhone

Komolov Rostislav 16/02/21

В распоряжении ФБР предположительно есть инструмент для доступа к приватным сообщениям в мессенджере Signal на iPhone. Об этом свидетельствуют судебные документы, связанные с делом о торговле оружием в Нью-Йорке.

Читать пост

Темы: мессенджеры Iphone Отрасль ФБР Signal

Более половины российских компаний скрывают утечки персональных данных

Komolov Rostislav 15/02/21

В 2020 году 58% российских компаний хотя бы раз сталкивались с попыткой слива информации. При этом госкомпании сознаются в допущенных ошибках охотнее, чем частные: замалчивают информацию 41% из госсектора и 60% из бизнеса, сообщают «Известия» со ссылкой на данные «СёрчИнформ».

Читать пост

Темы: Персональные данные Статистика Отрасль Вебмониторэкс

Microsoft: Над организацией атаки SolarWinds вероятно работало более 1 тыс. хакеров

Komolov Rostislav 15/02/21

Результаты анализа взлома компьютерных систем компании SolarWinds, проведенного корпорацией Microsoft, позволяют предположить, что вредоносный код, используемый в атаке на цепочку поставок SolarWinds, разрабатывало около тысячи разработчиков. Президент Microsoft Брэд Смит (Brad Smith) назвал данный инцидент «самой крупной и изощренной атакой, котор …

Читать пост

Темы: Microsoft Преступления Киберугрозы SolarWinds

Украинская и французская полиция задержала клиентов вымогателя Egregor

Komolov Rostislav 15/02/21

Совместная операция сотрудников правоохранительных органов Франции и Украины привела к аресту в Украине нескольких клиентов RaaS-сервиса Egregor. Полиция осуществила аресты после того, как французские власти смогли отследить выплаты выкупа лицам, находящимся в Украине. На данный момент неизвестно, сколько человек было арестовано, сообщило радио Fra …

Читать пост

Темы: Наказания Вымогатели Киберугрозы

Протокол Сream Finance взломан хакерами, украдено $37,5 млн.

Komolov Rostislav 15/02/21

Индустрия децентрализованных финансов вновь подверглась хакерской атаке. Злоумышленники взломали популярный DeFi-протокол Cream.Finance и вывели оттуда $37,5 млн.

Читать пост

Темы: финтех Преступления Cream Finance

PoC исследователя породил волну эксплоитов для осуществления атак

Komolov Rostislav 15/02/21

За последнюю неделю в репозитории NPM появилось более двух сотен новых пакетов, имитирующих PoC исследователя, которому удалось взломать более 35 крупных технологических компаний.

Читать пост

Темы: Microsoft Угрозы PoC-эксплоиты

Проект "Информционная безопасность"