Новости

Группировка Hive требует $608 000 от двух школ в Англии

Wooton School

Группа вымогателей Hive требует 500 000 фунтов стерлингов (около $608 000) от двух школ в Англии после взлома их IT-систем. Об этом пишет Securitylab.

Читать пост

Австрия ответила на обвинения в шпионаже за юридическими фирмами Европы

Австрия и Европа

29 июля Австрия начала расследование сообщений о том, что австрийская компания DSIRF разработала шпионское ПО, нацеленное на юридические фирмы, банки и консалтинговые компании в странах Европы.

Читать пост

17 приложений в Google Play распространяли банковский троян

приложения

Исследователи Trend Micro обнаружили кампанию , которая использует приложения-дропперы для Android, чтобы скомпрометировать устройство жертвы с помощью банковского трояна.

Читать пост

В первом полугодии 2022 года злоумышленники стали в 2 раза чаще атаковать российских пользователей

кибератаки

По статистике «Лаборатории Касперского», в первом полугодии 2022 года злоумышленники стали в 2 раза чаще атаковать российских пользователей, используя уязвимость небезопасной десериализации. Этой угрозе подвержены как рядовые пользователи, так и компании. Пик таких атак пришёлся на апрель, когда их количество выросло почти в 3 раза по сравнению с а …

Читать пост

Microsoft связывает червя Raspberry Robin с группировкой Evil Corp

червь

Специалисты Microsoft обнаружили, что брокер доступов, отслеживаемый как DEV-0206, использует червя Raspberry Robin для развертывания дроппера в сетях, где были найдены следы вредоносной активности Evil Corp.

Читать пост

Группировка BlackCat поразила энергетическую компанию Люксембурга

Группировка BlackCat поразила энергетическую компанию Люксембурга

Creos Luxembourg объявила, что системы компании подверглись кибератаке на прошлой неделе. Хотя атака не повлияла на подачу электроэнергии и газа, телефонные линии и системы управления вышли из строя.

Читать пост

В MaxPatrol SIEM добавлены новые правила обнаружения угроз, требующих оперативного реагирования

Positive Technologies

Система мониторинга событий информационной безопасности MaxPatrol SIEM получила новый пакет экспертизы. Он позволяет выявить еще десять признаков активности злоумышленников с большей точностью и меньшим количеством ложных срабатываний — благодаря интеграции c MaxPatrol VM и PT Network Attack Discovery (PT NAD).

Читать пост

Более 7 млн. Android-пользователей подверглись атаке рекламного ПО в Google Play

приложения

Исследователи McAfee обнаружили несколько рекламных приложений , активно продвигаемых в Facebook* в качестве программ для очистки и оптимизации Android-устройств с миллионами установок в Google Play.

Читать пост

Эволюция фишинговых атак: злоумышленники начали использовать децентрализованную сеть IPFS

IPFS

Команда SpiderLabs заявила, что за последние три месяца обнаружила не менее 3000 писем, которые содержат в себе фишинговые адреса IPFS, используемые в качестве вектора атаки. По словам специалистов, пишут в Securitylab, удалить фишинговый контент, хранящийся в IPFS, крайне трудно – даже если он будет удален на одном узле, то все еще может быть дост …

Читать пост

Крупная фишинговая инвестиционная кампания нацелена на пользователей из Европы

фишинг

Исследователи ИБ-компании Group-IB обнаружили гигантскую сеть из более 11 000 доменов, которая использовалась для продвижения многочисленных мошеннических инвестиционных сайтов среди пользователей в Европе.

Читать пост