Новости

Раскрыта схема работы хакеров Wizard Spider

Компания PRODAFT опубликовала результаты расследования в отношении группы Wizard Spider, которая предположительно связана с хакерскими группами Grim Spider и Lunar Spider. Группировка Wizard Spider управляет инфраструктурой из «сложного набора подкоманд и групп, контролирует огромное количество взломанных устройств и использует высокоразвитый рабоч …

Читать пост

Темы: Исследование Угрозы Киберугрозы группы Spider

Discord становится частью цепочек атак злоумышленников?

Komolov Rostislav 20/05/22

Эксперты из Morphisec заметили , что злоумышленники стали намного лучше пользоваться сетью доставки контента (CDN) Discord в цепочках атак. В одной из новых хакерских кампаний CDN Discord используется для загрузки данных SYK Crypter.

Читать пост

Темы: Угрозы Киберугрозы Discord Mophisec

Microsoft предупредила о росте атак вредоносного ПО Cryware , которое крадет информацию и средства из горячего криптокошелька

Komolov Rostislav 20/05/22

Cryware крадет приватный ключ, исходную фразу и адрес кошелька, которые злоумышленник использует для дальнейших мошеннических транзакций.

Читать пост

Темы: Microsoft Криптовалюты Угрозы электронные кошельки

Встроенная утилита на целевых SQL-серверах позволяет хакерам закрепляться в системе без сторонних файлов

Komolov Rostislav 20/05/22

Во вторник компания Microsoft сообщила о обнаружении активной хакерской кампании, использующей исполняемый файл PowerShell целевых SQL-серверов для закрепления во взломанных системах.

Читать пост

Темы: Microsoft Преступления Системы хранения данных (СХД) LotL-атаки

Злоумышленник украл платежные данные клиентов онлайн-магазинов США

Komolov Rostislav 20/05/22

Онлайн-компании США подверглись кибератаке, которая внедрила вредоносный PHP-код на страницу оформления заказа и совершила эксфильтрацию данных на сервер управления и контроля (Command and Control, C2), подделанный под сервис обработки платежа.

Читать пост

Темы: США Персональные данные Онлайн-торговля Преступления

Бразильский конгломерат электронной коммерции потерял $183 млн из-за атак Lapsus$

Komolov Rostislav 20/05/22

Бразильский конгломерат электронной коммерции Americanas.com сообщил о многомиллионном ущербе, причиненном кибератаками ранее в нынешнем году.

Читать пост

Темы: Онлайн-торговля Преступления Вымогатели Южная Америка

В Москве обсудят варианты минимизации человеческого фактора в защите от кибератак

Редакция журнала "Информационная безопасность" 19/05/22

31 мая компания iTPROTECT при поддержке российских ИБ-вендоров Антифишинг, Индид и UserGate проведет спич-сессию «Сотрудники как вектор атаки: как обеспечить киберстабильность бизнеса». Суммарно для дискуссии соберутся около 200 CISO, CIO, руководителей финансовых, HR- и других функциональных подразделений, отвечающих за безопасную организацию бизн …

Читать пост

Темы: Пресс-релиз Анонс

Власти планируют ввести оборотные штрафы за утечку персональных данных до конца года

Komolov Rostislav 19/05/22

В рамках форума Positive Hack Days директор департамента обеспечения кибербезопасности Минцифры Владимир Бенгин заявил, что размер оборотного штрафа для компаний за утечку персональных данных может составить 1% от их годового оборота. Об этом пишут «Ведомости». Бенгин отметил, что сейчас ведомство обсуждает такую ставку.

Читать пост

Темы: Законодательство Персональные данные Отрасль

Десятки тысяч сайтов на WordPress атакованы злоумышленниками

Komolov Rostislav 19/05/22

Злоумышленники массово используют уязвимость удаленного выполнения кода в WordPress-плагине Tatsu Builder, который установлен примерно на 100 000 сайтов. Tatsu Builder – это популярный плагин, который предлагает мощные инструменты редактирования шаблонов, интегрированные прямо в веб-браузер.

Читать пост

Темы: WordPress Преступления плагины

Количество кибератак на сервисные компании увеличивается

Komolov Rostislav 19/05/22

Агентства кибербезопасности США, Великобритании, Австралии и Канады выпустили на этой неделе второе предупреждение об увеличении числа кибератак на поставщиков управляемых услуг (Managed Service Providers, MSP).

Читать пост

Темы: Исследование Угрозы MSP

Проект "Информционная безопасность"