Новости | ITSec.Ru

Обнаружена новая иранская хакерская группа, атакуюущая Израиль

Согласно анализу Mandiant, кибератаки на компании Израиля проводит иранская группировка UNC3890. Активность была впервые отмечена в конце 2020 года и продолжается до сих пор.

Читать пост

Темы: Израиль Преступления Иран Хакерские атаки Mandiant

Группировка Sharp Boys получила личные данные более 300 000 израильтян с туристических сайтов

Komolov Rostislav 05/07/22

В прошлом месяце иранская группировка Sharp Boys взломала несколько популярных израильских сайтов бронирования номеров в гостиницах и отелях, пишет Securitylab. В результате взлома злоумышленники получили идентификационные номера, адреса, данные кредитных карт и много другой информации более 300 000 израильтян.

Читать пост

Темы: Персональные данные Израиль Преступления Иран

Кибератака остановила работу одного из крупнейших сталелитейных заводов Ирана

Komolov Rostislav 28/06/22

Одна из крупнейших сталелитейных компаний Ирана заявила в понедельник, что она была вынуждена остановить производство после того, как подверглась кибератаке, которая также была нацелена на два других завода, что, по-видимому, стало одним из крупнейших подобных нападений на стратегический промышленный сектор страны за последнее время.

Читать пост

Темы: индустрия Преступления Иран Киберугрозы

Иранские хакеры атакуют энергетические компании новым бэкдором

Komolov Rostislav 14/06/22

Иранская APT-группа Lyceum вооружилась новым DNS-бэкдором на .NET и теперь атакует энергетические и телекоммуникационные компании.

Читать пост

Темы: Преступления бэкдоры Иран Zscaler Энергетика

Microsoft предотвратила атаку иранских хакеров Bohrium

Komolov Rostislav 07/06/22

Подразделение Microsoft Digital Crimes Unit (DCU) предотвратило фишинговую кампанию иранской хакерской группировки Bohrium, которая была нацелена на пользователей США, Индии и Ближнего Востока.

Читать пост

Темы: Microsoft Преступления фишинг Иран

Иранская APT OilRig использует новый бэкдор

Komolov Rostislav 18/05/22

В конце апреля 2022 года исследователи безопасности из компаний Fortinet и Malwarebytes обнаружили вредоносный документ Excel, который хакерская группа OilRig (также известная как APT34, Helix Kitten и Cobalt Gypsy) отправила иорданскому дипломату с целью внедрения нового бэкдора под названием Saitama.

Читать пост

Темы: Преступления APT-группы Иран бэкдор Хакерские атаки

Иранские хакеры используют BitLocker и DiskCryptor в вымогательских атаках

Komolov Rostislav 15/05/22

Иранская группа разработчиков шифровальщиков была связана с рядом вымогательских атак, направленных на организации в Израиле, США, Европе и Австралии. Secureworks приписывает эти атаки Cobalt Mirage, связанной с иранской группировкой Cobalt Illusion (она же APT35 , Charming Kitten , Newscaster или Phosphorus ).

Читать пост

Темы: APT-группы Иран Вымогатели

Группа иранских хакеров заявила о взломе Банка Израиля

Komolov Rostislav 28/04/22

Специалисты из израильского национального кибер-директората опровергают это заявление из-за отсутствия доказательств взлома системы электронных переводов и личных аккаунтов пользователей.

Читать пост

Темы: Банки и финансы Израиль Преступления Иран

Иранская APT эксплуатировала уязвимость в VMware для установки бэкдора Core Impact

Komolov Rostislav 28/04/22

Иранская киберпреступная группировка Rocket Kitten активно использует уязвимость удаленного выполнения кода в VMware с целью получить первоначальный доступ к системам и установить бэкдор Core Impact.

Читать пост

Темы: VMWare Преступления APT-группы бэкдоры Иран

Вредоносное ПО Shamoon и Kwampirs – дело рук одних и тех же хакеров

Komolov Rostislav 15/03/22

Специалисты компании Cylera Labs обнаружили общие черты в исходном коде и техниках, используемых операторами вредоносного ПО Shamoon и Kwampirs, свидетельствующие о том, что они принадлежат к одной и той же группировке или очень тесно сотрудничают.

Читать пост

Темы: Преступления Иран Хакерские атаки

Новости / Иран (9)

Проект "Информционная безопасность"