Новости

Хакеры украли активы на $8 млн из кошельков Bitkeep

Команда по кибербезопасности PeckShield Alert сообщила, что хакеры взломали криптокошельки пользователей BitKeep и украли активы на $8 млн. По данным команды , потери включают ~4373 BNB, 5,4 млн USDT, 196 000 DAI и 1233,21 ETH.

Читать пост

Темы: Криптовалюты Преступления Ethereum PeckShield

WordPress-плагин для работы с подарочными картами стал новым вектором атаки

Komolov Rostislav 27/12/22

Хакеры активно используют критическую уязвимость в WordPress плагине YITH WooCommerce Gift Cards Premium, который используется на более чем 50 000 веб-сайтов. YITH WooCommerce Gift Cards Premium – это плагин, который позволяет владельцам сайтов продавать подарочные карты в своих интернет-магазинах, поясняет Securitylab.

Читать пост

Темы: WordPress Угрозы плагины

Злоумышленники заражают пакеты PYPI инфостилерами, написанными на основе W4SP

Komolov Rostislav 27/12/22

Две недели назад исследовательская группа Phylumсообщила, что в репозитории PyPI есть набор из 47 пакетов, заражающих своих жертв инфостилером W4SP, сообщают Securitylab. К счастью, эта вредоносная кампания была быстро остановлена после того, как GitHub отключил репозиторий, используемый хакерами для получения полезной нагрузки.

Читать пост

Темы: Преступления GitHub инфостилеры PyPI Phylum

База данных 400 млн. пользователей Twitter выставлена на продажу

Komolov Rostislav 27/12/22

Злоумышленник утверждает, что получил данные о 400 000 000 пользователей Twitter и выставил их на продажу, передает Securitylab. Продавец предоставил образец из 1000 учетных записей в качестве доказательства достоверности базы, которая включает персональную информацию известных личностей, таких как Дональд Трамп-младший, Виталий Бутерин, Брайан Кре …

Читать пост

Темы: Twitter Преступления GDPR данные пользователей

Новая тенденция 2022 г. — всплеск фишинговых писем, в которых ссылка содержится в приложенном html-файле

Komolov Rostislav 26/12/22

По данным «Лаборатории Касперского», в 2022 году продолжился рост числа фишинговых атак на бизнес. При этом мошенники становятся все более изобретательнвми.

Читать пост

Темы: Угрозы ЛК фишинг 2022

Обнаружены 4 новых вымогателя, основанные на рассекреченном исходном коде Conti

Komolov Rostislav 26/12/22

Команда Cyble Research and Intelligence Labs (CRIL) обнаружила новые программы-вымогатели Putin Team, ScareCrow, BlueSky, and Meow, которые основаны на исходном коде программы-вымогателя Conti, слитом в сеть в этом году. Об этом пишет Securitylab.

Читать пост

Темы: Угрозы Вымогатели исходный код Cyble

Киберпреступники атакуют индийских чиновников

Komolov Rostislav 26/12/22

Целью хакеров стало приложение Kavach, используемое для двухфакторной аутентификации. Исследователи из Securonix окрестили эту фишинговую кампанию STEPPY#KAVACH, приписав ее хакерской группировке SideCopy, так как подобные тактики и методы использовались только этими киберпреступниками в ходе предыдущих атак.

Читать пост

Темы: Преступления Индия фишинг Киберугрозы

За 2022 северокорейские хакеры похитили виртуальных активов на $626 млн

Komolov Rostislav 26/12/22

По подсчетам Национальной разведывательной службы Южной Кореи (NIS), за последние пять лет северокорейские хакеры похитили виртуальные активы на сумму около 1,2 миллиарда долларов. Более половины от этой суммы ($626 млн) было похищено в этом году, пишет Securitylab.

Читать пост

Темы: Преступления КНДР Южная Корея Киберугрозы Хакерские атаки

Zerobot обновился и теперь умеет распространяться, используя уязвимости в Apache

Komolov Rostislav 26/12/22

Исследовательская группа Microsoft Defender заметила, что вредонос Zerobot получил обновление – теперь он еще эффективнее заражает устройства, используя для этого уязвимости для выходящих в интернет серверов Apache, а также получил новый набор функций для проведения DDoS-атак.

Читать пост

Темы: Угрозы последние разработки Windows Defender

Группировка Vice Society вооружилась кастомным шифровальщиком

Komolov Rostislav 26/12/22

Исследователи SentinelOne обнаружили, что группировка Vice Society обзавелась кастомным вымогательским ПО, в котором реализована надежная схема шифрования с использованием алгоритмов NTRUEncrypt и ChaCha20-Poly1305.

Читать пост

Темы: Угрозы шифровальщики SentinelOne

Проект "Информционная безопасность"