Новости

Желающие бесплатно получить синюю галочку в Twitter становятся жертвами фишинговой кампании

галочки всем

Анонс новой функции Twitter, предлагающей за ежемесячную плату подключить синюю галочку верификации, спровоцировал фишинговую кампанию, которая собирает учетные данные пользователей, желающих сохранить заветную синюю галочку. Об этом пишет Securitylab.

Читать пост

29 пакетов PyPI распространяют инфостилеры

PyPI

Исследователи компании Phylum обнаружили в реестре PyPI 29 пакетов Python с запутанным кодом, которые имитируют популярные библиотеки, но вместо этого сбрасывают инфостилер W4SP на зараженные машины, а другие пакеты используют вредоносное ПО GyruzPIP, предположительно созданное только для «образовательных целей».

Читать пост

Операторы Emotet запустили кампанию в Microsoft Office

Emotet

Исследовательская группа Cryptolaemus, созданная для борьбы с вредоносным ПО Emotet, заявила , что операторы Emotet запустили вредоносную кампанию с использованием электронных писем.

Читать пост

Американские киберпреступники заработали миллионы долларов на фальшивых налоговых декларациях

бесплатные деньги

Министерство юстиции США опубликовало документ, в котором восьми лицам предъявлены обвинения по составу преступления, предусмотренному Актом "Об организациях, связанных с рэкетом и коррупцией" (RICO), включающем в себя взлом ИТ-систем и налоговые махинации.

Читать пост

Радиотелескоп ALMA вышел из строя из-за атаки хакеров

ALMA

Согласно сообщению обсерватории в Twitter, Атакамская большая [антенная] решётка миллиметрового диапазона или ALMA подверглась кибератаке 29 октября. Атака нарушила работу компьютерных систем обсерватории и вывела из строя как публичный веб-сайт обсерватории, так и антенны радиотелескопа.

Читать пост

В 2021 американские банки потратили более $1 млрд на выплаты кибервымогателям

статистика выплат

По данным Министерства финансов США, в прошлом году финансовые учреждения потратили около $1,2 миллиарда на выплаты киберпреступникам. Согласно статистике, сумма платежей выросла более чем в два раза по сравнению с 2020 годом, что говорит об огромном ущербе, который вымогательское ПО продолжает наносить организациям частного сектора, передает Secur …

Читать пост

Новая сигнатура СОВ UserGate детектирует атаки, связанные с переполнением буфера в OpenSSL

ЮзерГейт

Центр мониторинга и реагирования UserGate добавил в «Систему обнаружения вторжений» (СОВ) UserGate две новые сигнатуры, позволяющие детектировать атаки с использованием уязвимостей CVE-2022-3602 и CVE-2022-3786.

Читать пост

«СёрчИнформ» расширяет присутствие в Мексике

Серчинформ

Мексиканская юридическая компания Sanchez Rejon y Asociados внедрила DLP-систему «СёрчИнформ КИБ». Компания сделала выбор в пользу «СёрчИнформ» после анализа нескольких решений на рынке.

Читать пост

Positive Technologies в третьем квартале 2022 года увеличила выручку на 171%

Positive Technologies

Positive Technologies (эмитент ПАО «Группа Позитив», MOEX: POSI), один из лидеров российского рынка кибербезопасности, публикует консолидированные финансовые результаты по итогам третьего квартала и первых девяти месяцев 2022 года.

Читать пост

Хакеры получили доступ к 130 репозиториям исходного кода DropBox

Dropbox

Файловый хостинг Dropbox 1 ноября сообщил, что стал жертвой фишинговой кампании, которая позволила неизвестным злоумышленникам получить несанкционированный доступ к 130 репозиториям исходного кода на GitHub, пишет Securitylab.

Читать пост