Новости

Standoff Cyberbones: в России запустили новый онлайн‑симулятор для практической подготовки специалистов по ИБ

Positive Technologies обновила платформу Standoff 365 и добавила новый продукт: онлайн‑симулятор Standoff Cyberbones теперь доступен всем, кто хочет получить новые знания по расследованию киберинцидентов и развить свои навыки в этой области. Специалисты по ИБ разного уровня смогут на практике изучить тактики сильнейших белых хакеров — участников ки …

Читать пост

Темы: Пресс-релиз Positive Technologies Отрасль The Standoff

Количество поддельных звёзд GitHub Stars на GitHub растёт последние полгода

Komolov Rostislav 10/09/24

Исследователи из компании Socket обнаружили на GitHub 3,7 миллиона фальшивых звёзд GitHub Stars, что указывает на рост мошенничества и распространение вредоносного ПО на популярной платформе для разработчиков. За последние шесть месяцев масштабы этой проблемы стремительно увеличились, согласно Securitylab.

Читать пост

Темы: Рейтинги Угрозы GitHub Мошенничество Socket

Россия сталкивается с новыми ограничениями организациями ICANN

Komolov Rostislav 10/09/24

В отчете ICANN от 6 сентября, с которым ознакомилось издание«Коммерсантъ» , подводятся итоги обсуждения проекта правил приема заявок на новые домены верхнего уровня (New gTLD), пишет Securitylab. Вячеслав Ерохин, представляющий Россию в правительственном консультационном комитете ICANN, выразил критику в адрес положения, обязывающего заявителей соб …

Читать пост

Темы: Законодательство США Отрасль ICANN Компании

Новая фишинговая кампания направлена на американских подрядчиков федеральных проектов

Komolov Rostislav 10/09/24

В ходе этой атаки, которую специалисты Perception Point назвали «Uncle Scam», злоумышленники маскируются под представителей государственных ведомств США, таких как Министерство энергетики и Министерство труда, чтобы распространять поддельные приглашения к участию в тендерах. Об этом пишет Securitylab.

Читать пост

Темы: США Преступления фишинг Perception Point

Суд США вынес приговор по делу о цифровом вымогательстве

Komolov Rostislav 10/09/24

В США завершился судебный процесс по делу о шантаже более 100 человек, включая 11 несовершеннолетних. Граждане Нигерии Самуэль и Самсон Огоши были приговорены к 17,5 годам тюремного заключения и 5 годам под надзором за участие в международной сети вымогателей, действовавшей в интернете. Об этом пишет Securitylab.

Читать пост

Темы: США Наказания Мошенничество

Шпионское ПО Predator возвращается с новыми возможностями после затишья

Komolov Rostislav 10/09/24

После санкций США активность шпионского ПО Predator компании Intellexa заметно снизилась. Однако свежие данные Insikt Group свидетельствуют о том, что инфраструктура Predator вновь активна, причём её усовершенствования направлены на обход обнаружения и анонимизацию пользователей. Такое возвращение подчёркивает продолжающееся использование шпионског …

Читать пост

Темы: санкции Угрозы кибершпионаж Insikt

Злоумышленники используют личную информацию жертв, чтобы запугать их обвинениями в измене

Komolov Rostislav 10/09/24

Мошенники отправляют письма с утверждениями, что якобы взломали устройства супруга или супруги и получили доказательства измены, предлагая ознакомиться с «доказательствами» по ссылке. Новая схема в основном направлена на семьи, и многие уже выразили своё беспокойство по поводу таких сообщений, пишет Securitylab.

Читать пост

Темы: Преступления Мошенничество

«Слепой Орёл» атакует страховые компании Колумбии

Komolov Rostislav 10/09/24

Колумбийский страховой сектор стал целью хакерской группы BlindEagle, которая с июня 2024 года активно распространяет модифицированную версию известного вредоносного программного обеспечения Quasar RAT, пишет Securitylab. Исследователи из компании Zscaler сообщили в своём отчёте, что атаки начинаются с фишинговых писем, которые маскируются под офиц …

Читать пост

Темы: Преступления фишинг Zscaler страхование Южная Америка

280 приложений для Android содержат криптостилер SpyAgent

Komolov Rostislav 10/09/24

Исследователи из компании McAfee обнаружили более 280 вредоносных приложений для Android, использующих технологию оптического распознавания символов (OCR) для кражи криптовалютных данных. Объединённые общим названием SpyAgent, эти приложения искусно маскируются под официальные сервисы банков, государственных услуг и популярных платформ, таких как с …

Читать пост

Темы: Android Преступления фальшивые приложения McAfee криптокошельки

В первой половине 2024 года количество DDoS-атак на российские организации достигло 355 тысяч

Komolov Rostislav 10/09/24

Это на 16% больше по сравнению с итоговыми показателями за весь 2023 год. Основным трендом этого периода стали краткосрочные мультивекторные атаки с высокой мощностью, которые значительно сложнее обнаружить и предотвратить. Такие данные были опубликованы в отчете ГК «Солар». В исследовании участвовали 700 организаций из разных секторов, пишет Secur …

Читать пост

Темы: Исследование Угрозы DDoS-атаки Ростелеком-Солар 2024

Проект "Информционная безопасность"