Новости / Иран (15)

Крупнейший иранский порт Бендер-Аббас подвергся кибератаке

Komolov Rostislav 12/05/20

Власти Ирана сообщили о попытке кибератаки на крупнейший в стране порт Бендер-Аббас. В результате инцидента было повреждено несколько компьютеров, но сама атака провалилась. Подробности происшествия не уточняются. Атака имела место на прошлой неделе, однако в то время власти провинции Хормозган отрицали, что что-то пошло не так. В пятницу, 8 мая, п …

Читать пост

Хакеры атакуют ВОЗ под видом исследователей и журналистов

Komolov Rostislav 08/05/20

Киберпреступная группировка пыталась скомпрометировать серверы Всемирной Организации Здравоохранения с помощью вредоносных писем, отправленных якобы от имени Британской вещательной корпорации и Американского совета по внешней политике (American Foreign Policy Council, AFPC), сообщило информагентство Bloomberg. По данным источников агентства, атаки …

Читать пост

ИБ-эксперт идентифицировал APT-группу из дампа The Shadow Brokers

Komolov Rostislav 24/04/20

Исследователь безопасности Хуан Андрес Герреро-Сааде (Juan Andres Guerrero-Saade) рассказал об идентифицированной им APT-группировке, которая упоминается в коллекции хакерских инструментов Агентства национальной безопасности (АНБ), обнародованной The Shadow Brokers. В 2017 году The Shadow Brokers взломали серверы группировки Equation Group, подозре …

Читать пост

Иранские хакеры взламывают VPN-серверы для установки бэкдоров

Komolov Rostislav 18/02/20

Предположительно спонсируемые правительством Ирана киберпреступные группировки в ходе своих вредоносных кампаний эксплуатируют уязвимости в VPN-серверах для создания бэкдоров в компаниях по всему миру.

Читать пост

Власти Ирана прибегли к DNS-спуфингу для разблокировки домена

Komolov Rostislav 28/01/20

Домен Farsnews.com иранского информационного агентства «Fars»был заблокирован в связи с санкциями Министерства финансов США (United States Department of the Treasury). Власти страны впервые в истории иранского интернета признались в том, что им пришлось прибегнуть к отравлению кэша DNS (DNS-спуфингу) для обхода блокировки.

Читать пост

Иранские хакеры использовали вайпер Dustman для атаки на нефтяную компанию Bapco

Komolov Rostislav 09/01/20

Киберпреступники, предположительно спонсируемые иранским государством, применили новое вредоносное ПО Dustman в ходе атак на компьютерные сети бахрейнской национальной нефтяной компании Bapco.

Читать пост

Иранская группировка APT33 нацелилась на системы промышленного контроля

Komolov Rostislav 21/11/19

Иранские киберпреступники за последнее десятилетие совершили одни из самых разрушительных кибератак, уничтожив целые компьютерные сети по всему Ближнему Востоку и в США. Однако теперь одна из наиболее активных киберпреступных группировок в Иране, похоже, сменила свои цели и вместо стандартных IT-сетей нацелилась на физические системы управления, ис …

Читать пост

Иранская группировка APT33 создала собственную VPN-сеть

Komolov Rostislav 14/11/19

Читать пост

MTProxy-серверы Telegram использовались в DDoS-атаках на иранского облачного провайдера

Komolov Rostislav 14/11/19

Иранский провайдер облачного сервиса Arvan Cloud подвергся DDoS-атаке, осуществленной через MTProxy-серверы Telegram. Поскольку Telegram по-прежнему запрещен в Иране, пользователи запускают мессенджер через MTProxy-серверы, маскируя трафик с помощью шифрования.

Читать пост

США нанесли киберудар по Ирану за дроновую атаку на Saudi Aramco

Komolov Rostislav 16/10/19

США провели секретную кибероперацию против Ирана в ответ на атаки на нефтяную компанию в Саудовской Аравии, имевшие место в прошлом месяце. Как сообщили информагентству Reuters два осведомленных источника, Вашингтон и Эль-Рияд обвиняют в атаках 14 сентября иранское правительство.

Читать пост