Новости | ITSec.Ru | Киберугрозы (16)

Китайская группировка Override Panda вернулась к кибершпионажу

"Китайская APT-группа использовала фишинговое электронное письмо для отправки маячка фреймворка Red Team, известного как Viper”, – говорится в отчете компании Cluster25, опубликованном на прошлой неделе.

Читать пост

Темы: Китай Преступления APT-группы Киберугрозы

Китайские хакеры атакуют российских чиновников

Komolov Rostislav 29/04/22

Финансируемая правительством Китая киберпреступная группировка, атаковавшая европейские дипломатические миссии в марте нынешнего года, теперь переключилась на российских чиновников. В своих атаках хакеры используют обновленную версию трояна для удаленного доступа PlugX.

Читать пост

Темы: Китай Преступления Киберугрозы

Программа-вымогатель Onyx уничтожает большие файлы, а не шифрует их

Komolov Rostislav 29/04/22

Новая вымогательская группировка под названием Onyx уничтожает большие файлы вместо их шифрования, предотвращая расшифровку файлов, даже если выплачен выкуп.

Читать пост

Темы: Угрозы Вымогатели Киберугрозы MalwareHunterTeam

Госсайты Эстонии уже несколько дней находятся под атакой

Komolov Rostislav 27/04/22

В течение прошлых выходных официальные сайты госорганов Эстонии продолжали подвергаться масштабным DDoS-атакам.

Читать пост

Темы: Европа Преступления DDoS-атаки Киберугрозы

Шесть популярных VPN-сервисов подвергают пользователей риску слежки

Komolov Rostislav 25/04/22

Шесть крупных компаний, занимающихся виртуальными частными сетями, устанавливают корневые сертификаты, которые могут использованы злоумышленниками для наблюдения за пользователями.

Читать пост

Темы: Отрасль Киберугрозы VPN

Вымогатели Conti атаковали министерство финансов Коста-Рики

Komolov Rostislav 25/04/22

Правительственный совет Коста-Рики 19 постановил создать группу для постоянного мониторинга кибератак после того, как хакеры из группы Conti атаковали сервера министерства финансов. Об этом сообщает новостное агентство Prensa Latina.

Читать пост

Темы: Преступления Киберугрозы Южная Америка

Группировка FIN12 стала намного быстрее шифровать сети своих жертв

Komolov Rostislav 21/04/22

Опасная вымогательская группировка FIN12 стала еще быстрее осуществлять шифрование сетей, стремясь вымогать выкуп от как можно большего числа жертв. Исследователи из Mandiant изучили атаки группировки FIN12 и обнаружили значительное сокращение времени между первоначальным проникновением в сети и их шифрованием с помощью программ-вымогателей.

Читать пост

Темы: Угрозы Киберугрозы Mandiant FIN12

Более половины кибератак начинаются с эксплоитов и компрометации цепочки поставок

Komolov Rostislav 21/04/22

Продолжительность времени, в течение которого злоумышленники остаются незамеченными в сети жертвы, сокращается четвертый год подряд — до 21 дня в 2021 году по сравнению с 24 днями в 2020 году. Программы-вымогатели обнаруживались в среднем в течение пяти дней, тогда как прочие атаки оставались незамеченными в течение 36 дней в 2021 году по сравнению …

Читать пост

Темы: Исследование Преступления Киберугрозы Mandiant

Опубликован подробный анализ деятельности кибервымогательской группировки PYSA

Komolov Rostislav 20/04/22

Специалисты швейцарской ИБ-компании PRODAFT опубликовали результаты 18-месячного исследования, посвященного кибервымогательской группировке PYSA.

Читать пост

Темы: Исследование Угрозы Вымогатели Киберугрозы

На телефонах Каталонских политиков обнаружен новый связанный с NSO Group эксплоит zero-click iMessage

Komolov Rostislav 20/04/22

Исследователи в области кибербезопасности из Citizen Lab обнаружили эксплоит zero-click iMessage, используемый для установки шпионского ПО Pegasus от израильской компании NSO Group на мобильные устройства iPhone каталонских политиков, журналистов и активистов.

Читать пост

Темы: Смартфоны Европа Преступления Киберугрозы NSO Group

Новости / Киберугрозы (16)

Проект "Информционная безопасность"