Новости

Хакеры MageCart внедряют скиммеры в модули обработки платежей онлайн-магазинов WordPress

Новая кампания группы MageCart по краже данных кредитных карт скрывает вредоносный код внутри модуля платежного шлюза «Authorize.net» для плагина WooCommcerce, позволяя хакерам избежать обнаружения. Об этом сообщили эксперты по безопасности веб-сайтов из Sucuri.

Читать пост

Темы: WordPress Угрозы Magecart скиммеры

Раскрыт новый метод распространения бэкдоров на примере группы ScarCruft

Komolov Rostislav 24/03/23

Северокорейская APT-группа ScarCruft использует файлы справки Microsoft Compiled HTML Help (CHM) для загрузки дополнительных вредоносных программ на целевые машины, передает Securitylab.

Читать пост

Темы: Преступления КНДР бэкдоры Хакерские атаки

В сеть выложена вторая часть базы данных пользователей «СберСпасибо»

Komolov Rostislav 24/03/23

Telegram-канал « in2security » сообщил, что в сеть выложен второй файл предположительно с данными 4,5 млн. пользователей бонусной программы «СберСпасибо».

Читать пост

Темы: Сбербанк Преступления данные пользователей

«РТК-Солар» и SolidLab объединяют компетенции в области внедрения процессов безопасной разработки

Komolov Rostislav 23/03/23

«РТК-Солар» и SolidLab объявили о сотрудничестве в области внедрения процессов безопасной разработки приложений (DevSecOps). Благодаря объединению компетенций двух компаний заказчики получат полный спектр услуг, связанных с обеспечением цикла безопасной разработки. Проекты будут реализованы на базе комплексного решения для выявления уязвимостей Sol …

Читать пост

Темы: Пресс-релиз Отрасль Ростелеком-Солар SolidLab

Lazarus Group пытается обмануть злоумышленника, укравшего $200 млн из протокола Euler Finance

Komolov Rostislav 23/03/23

Северокорейские проправительственные хакеры Lazarus Group, ответственные за взлом блокчейн-моста Ronin в марте 2022 года и кражу активов из криптопроекта Axie Infinity на сумму $625 млн, предприняли попытку получить доступ к кошельку злоумышленника, похитившего $200 млн из протокола Euler Finance.

Читать пост

Темы: Криптовалюты Преступления Lazarus Group фишинг

Новые вариации ботнета ShellBot нацелены на слабозащищённые серверы Linux

Komolov Rostislav 23/03/23

Неправильно настроенные серверы Linux SSH стали мишенью в рамках новой кампании по развертыванию различных вариантов вредоносного ПО под названием ShellBot.

Читать пост

Темы: Linux Преступления ботнет

Новая атака Red Pills позволяет похищать криптовалюту во время транзакций

Komolov Rostislav 23/03/23

Исследователи безопасности из ZenGo Wallet обнаружили , что децентрализованные криптографические приложения (DApp) оказались уязвимыми для «атаки красных таблеток» (Red Pills Attack)— метода, который можно использовать для сокрытия вредоносного поведения смарт-контрактов от средств безопасности.

Читать пост

Темы: Криптовалюты Угрозы DeFi ZenGo Wallet

Хакерский форум Breached прекратил своё существование

Komolov Rostislav 23/03/23

Известный хакерский форум Breached закрылся после того, как новый администратор «Baphomet» сообщил, что правоохранительные органы имеют доступ к серверам сайта.

Читать пост

Темы: Наказания Хакерские атаки

Биткойн-банкоматы General Bytes взломаны: похищено 1,5 миллиона долларов

Komolov Rostislav 23/03/23

Ведущий производитель биткойн-банкоматов General Bytes заявил, что хакерам удалось украсть криптовалюту у компании и её клиентов, используя уязвимость нулевого дня в платформе управления BATM.

Читать пост

Темы: Банки и финансы Криптовалюты Преступления

Новая программа-вымогатель CatB использует DLL Hijacking для скрытного внедрения в целевые системы

Komolov Rostislav 23/03/23

Согласно последнему отчёту специалистов SentinelOne, злоумышленники, стоящие за вредоносной вымогательской кампанией CatB, используют в своих атаках метод, называемый «DLL Hijacking» ( Подмена DLL ) для избежания обнаружения и запуска полезной нагрузки. Об этом пишет Securitylab.

Читать пост

Темы: Преступления Вымогатели SentinelOne

Проект "Информционная безопасность"