Новости

Новый метод незаметной атаки - обфускация командной строки

Сегодня большинство антивирусов и EDR-систем следят за тем, какие команды запускаются в системе. Именно по содержимому командной строки защитные решения пытаются понять — нормальный это процесс или вредоносный. Но оказалось, что злоумышленники могут легко обмануть такие проверки, просто изменив вид команды, не меняя её суть. Такой приём называется …

Читать пост

Темы: Угрозы кибербезопасность тактики киберпреступников

Abracadabra Finance потеряла 12,9 миллионов долларов

Komolov Rostislav 26/03/25

25 марта De-Fi платформа Abracadabra Finance подверглась масштабной атаке, в результате которой злоумышленники похитили более 6200 токенов Ethereum. По текущему курсу ущерб оценивается примерно в 12,9 миллиона долларов, согласно Securitylab.

Читать пост

Темы: криптовалюта Преступления Ethereum DeFi

Cybereason опубликовала отчёт о деятельности RaaS-платформы PlayBoy Locker

Komolov Rostislav 26/03/25

Сервис представляет собой серьёзный вызов для организаций, поскольку предоставляет готовые инструменты для атак даже тем, кто не обладает техническими навыками в киберпреступности.

Читать пост

Темы: Угрозы даркнет Cybereason отчет вымогатели-как-услуга

Малайзийский аэропорт Куала-Лумпур в минувшие выходные стал жертвой кибератаки

Komolov Rostislav 26/03/25

Согласно совместному заявлению, атака началась 23 марта и привела к значительным перебоям в работе систем. Национальное агентство кибербезопасности (NACSA) и Malaysia Airports Holdings Berhad (MAHB) заявили, что с момента обнаружения инцидента началось всестороннее расследование, направленное на выяснение характера и масштаба произошедшего. NACSA п …

Читать пост

Темы: Преступления Вымогатели Авиакомпании и аэропорты

Как Atlantis AIO превратил кражу паролей в отлаженный бизнес

Komolov Rostislav 26/03/25

Credential Stuffing остаётся одним из самых популярных методов взлома. Используя списки скомпрометированных логинов и паролей, злоумышленники получают доступ к другим сервисам, где пользователи повторно используют те же данные. Автоматизированные инструменты позволяют делать это в массовом масштабе, пишет Securitylab.

Читать пост

Темы: Угрозы пароли электронная почта

Хакеры нанесли удар по производству курицы в Южной Африке

Komolov Rostislav 26/03/25

Одна из крупнейших агропромышленных компаний Южной Африки — Astral Foods — подтвердила, что 16 марта стала жертвой кибератаки, приведшей к сбоям в производстве и логистике. Инцидент затронул работу всех бизнес-подразделений, включая переработку мяса, поставки продукции и выпуск кормов. Компания была вынуждена экстренно задействовать все планы по ре …

Читать пост

Темы: Преступления Сельское хозяйство Африка

Владелец сервиса HIBP стал жертвой фишеров

Komolov Rostislav 26/03/25

Трой Хант, автор известного блога по кибербезопасности и популярного сервиса HIBP, сообщил об утечке своей базы подписчиков, произошедшей в результате фишинговой атаки на его учётную запись в Mailchimp. По его словам, атака произошла утром 25 марта, когда он находился в Лондоне. Он ввёл логин, пароль и одноразовый код на поддельном сайте, визуально …

Читать пост

Темы: Преступления фишинг электронная почта кибербезопасность

Новая уязвимость нулевого дня в Windows позволяет злоумышленникам похищать NTLM-хэши пользователей

Komolov Rostislav 26/03/25

Обнаруженная специалистами ACROS Security ошибка пока не получила официального идентификатора CVE, но уже признана опасной — она затрагивает все версии Windows, начиная с Windows 7 и заканчивая последними сборками Windows 11, а также серверные выпуски от Server 2008 R2 до Server 2025.

Читать пост

Темы: Windows Угрозы 0Day-уязвимости NTLM-хэши

Новая группировка VanHelsing основана на RaaS-модели

Komolov Rostislav 26/03/25

С момента запуска 7 марта 2025 года группировка уже заявила о трёх успешных атаках, в ходе которых требовала выкуп до 500 тысяч долларов. Благодаря гибкому подходу и широкому спектру возможностей, проект стремительно набирает популярность среди киберпреступников, пишет Securitylab.

Читать пост

Темы: Угрозы Check Point вымогатели-как-услуга

Новые версии вымогательского ПО Albabat теперь нацелены не только на Windows, но и на Linux и macOS

Komolov Rostislav 26/03/25

Такой шаг свидетельствует о технической эволюции группировки и расширении круга потенциальных жертв, пишет Securitylab со ссылкой на исследование Trend Micro. Одновременно стало известно, что операторы вредоносного ПО используют GitHub для упрощения своей инфраструктуры.

Читать пост

Темы: Угрозы GitHub Trend Micro macOS Вымогатели

Проект "Информционная безопасность"