Новости

Злоупотребление сертификатами используется хакерами для распространения LummaC2 и RecordBreaker

В последнее время киберпреступники применяют новый и весьма изощрённый метод злоупотребления сертификатами для распространения вредоносного ПО. Его основная цель — кража учётных данных и другой конфиденциальной информации. А в некоторых случаях целью хакеров также может стать кража криптовалюты, согласно Securitylab.

Читать пост

Темы: Угрозы трояны Powershell SEO Poisoning

Сервис Smart Links помогает красть Microsoft-аккаунты

Komolov Rostislav 13/10/23

Хакеры в очередной раз начали злоупотреблять функцией Smart Links сервиса LinkedIn, рассылая фишинговые письма. Их цель — кража учетных данных от аккаунтов Microsoft.

Читать пост

Темы: Microsoft Угрозы фишинг LinkedIn

Производитель стройматериалов Simpson отключил системы после кибератаки

Komolov Rostislav 13/10/23

Американский производитель строительных и конструкционных материалов Simpson Manufacturing сообщил о киберинциденте, который вызвал сбои в операциях компании.

Читать пост

Темы: США Преступления Кибератаки

Кампания Stayin' Alive атакует организации в странах Востока

Komolov Rostislav 13/10/23

Недавние исследования, проведенные Check Point Research, раскрыли детали продолжающейся кампании «Stayin' Alive», активной по меньшей мере с 2021 года и нацеленной в основном на телекоммуникационную отрасль и государственные структуры в Азии. Первоначальные векторы заражения направлены на высокопрофильные организации в регионе, включая Казахстан, У …

Читать пост

Темы: Угрозы Check Point фишинг Средний Восток

Новое вредоносное ПО маскируется под легитимный плагин кэширования и заражает сайты WordPress

Komolov Rostislav 13/10/23

Вредоносное ПО представляет собой бэкдор со множеством функций, которые позволяют управлять плагинами и скрываться на зараженных сайтах, заменять контент или перенаправлять определенных пользователей на вредоносные ресурсы, пишет Securitylab.

Читать пост

Темы: WordPress Угрозы Defiant плагины

«Котёнок каракала» атакует мобильники курдских политактивистов

Komolov Rostislav 12/10/23

Эксперты компании Qi An Xin обнаружили атаки на активистов Демократической партии Курдистана со стороны неизвестной ранее кибергруппировки, получившей название «Caracal Kitten».

Читать пост

Темы: сотовая связь Преступления фальшивые приложения Хакерские атаки

Хакеры завладели данными карт клиентов компании Air Europa

Komolov Rostislav 12/10/23

Испанская авиакомпания Air Europa призвала клиентов заблокировать свои кредитные карты после кибератаки, затронувшей систему онлайн-платежей фирмы. По словам авиакомпании, хакеры получили доступ к данным кредитных карт некоторых ее клиентов, пишет Securitylab.

Читать пост

Темы: Банки и финансы Персональные данные Преступления Авиакомпании и аэропорты

Время между проникновением и активацией вымогательского ПО сильно сократилось

Komolov Rostislav 12/10/23

Согласно недавнему исследованию компании Secureworks, время, которое требуется киберпреступникам для внедрения вымогательского ПО после получения первоначального доступа к системе жертвы, уменьшилось до 24 часов. Почти в 2/3 рассмотренных случаев злоумышленники начинали атаку в течение суток, а в 10% — менее чем через пять часов. В предыдущие годы …

Читать пост

Темы: Исследование Статистика Угрозы Вымогатели Secureworks

Скрытные хакеры Grayling наносят киберудар по тайваньским учреждениям

Komolov Rostislav 12/10/23

Неизвестная до этого момента хакерская группировка стоит за рядом атак, нацеленных на организации в области производства, IT и биомедицины на Тайване. Команда исследователей из Symantec отнесла эти атаки к APT-группе под названием Grayling. Согласно данным специалистов, вредоносная кампания началась в феврале этого года и продолжалась по крайней ме …

Читать пост

Темы: Преступления APT-группы Symantec Кибератаки

Группировка Storm-0062 атакует Atlassian

Komolov Rostislav 12/10/23

Компания Microsoft связала эксплуатацию недавно обнаруженной критической уязвимости в сервисе Atlassian Confluence Data Center and Server с хакерской группировкой Storm-0062 (также известной как DarkShadow или Oro0lxy). Как сообщает Securitylab, злоумышленники начали использовать этот баг еще 14 сентября 2023 года.

Читать пост

Темы: Microsoft Преступления 0-day уязвимости Atlassian

Проект "Информционная безопасность"