Новости | ITSec.Ru | Киберугрозы (41)

Хакеры организовали кампанию DDoS-атак против более 100 финансовых фирм

Более 100 компаний, оказывающих финансовые услуги, стали жертвами масштабной вредоносной кампании. В конце прошлого года финансовые компании по всему миру получили угрозы от хакерской группировки, которая намеревалась осуществить разрушительные DDoS-атаки, если фирмы не заплатят выкуп.

Читать пост

Темы: Преступления DDoS-атаки Киберугрозы

Иконки Favicon позволяют отслеживать интернет-активность пользователей

Komolov Rostislav 11/02/21

Немецкий разработчик ПО Йонас Штреле (Jonas Strehle) опубликовал на GitHub реализацию новой техники привязки идентификатора к определенному экземпляру браузера. Метод основан на особенностях обработки изображений Favicon, для чего используется отдельный кеш, выступающий в роли Supercookie.

Читать пост

Темы: Угрозы GitHub Киберугрозы

Microsoft предупредила о новом типе атак на цепочку поставок

Komolov Rostislav 10/02/21

Специалисты компании Microsoft предупредили предприятия о новом типе атаки под названием «несоответствие используемых зависимостей» (dependency confusion) или «атака с подменой» (substitution attack), суть которого заключается во вмешательстве в процесс разработки приложения в корпоративной среде.

Читать пост

Темы: Microsoft Угрозы Киберугрозы

Северокорейские хакеры украли более $300 млн для финансирования ядерных программ

Komolov Rostislav 10/02/21

Северокорейские хакеры похитили более 300 миллионов долларов для финансирования ядерных и баллистических ракетных программ страны. Об этом говорится в конфиденциальном докладе экспертов ООН по Северной Корее, который получил телеканал CNN через дипломатический источник в Совете Безопасности ООН.

Читать пост

Темы: Преступления КНДР Киберугрозы Хакерские атаки

Хактивисты осуществили дефейс ряда доменов Шри-Ланки, включая Google.lk

Komolov Rostislav 09/02/21

Группа хактивистов осуществила отравление кэша DNS (DNS-спуфинг) нескольких доменов Шри-Ланки и перенаправила пользователей на web-страницу с подробным описанием различных социальных проблем, влияющих на местное население.

Читать пост

Темы: Google Преступления Киберугрозы

Киберпреступники нашли новый вектор DDoS-атак

Komolov Rostislav 08/02/21

Операторы сервисов заказных DDoS-атак нашли новый способ усиления «мусорного» трафика и увеличения мощности атак. Согласно предупреждению специалистов компании Netscout, специализирующейся на вопросах сетевой безопасности, киберпреступники используют для этих целей устройства, работающие на базе ПО Plex Media Server - web-приложения для управления …

Читать пост

Темы: Угрозы DDoS-атаки Киберугрозы

Хакеры взломали еще один госорган США с помощью очередной уязвимости в ПО SolarWinds

Komolov Rostislav 04/02/21

Хакерская группировка, предположительно из Китая, скомпрометировала компьютерные системы ряда американских ведомств, используя еще одну уязвимость в ПО SolarWinds, сообщило информагентство Reuters со ссылкой на анонимные источники.

Читать пост

Темы: США Преступления Киберугрозы SolarWinds

В Microsoft рассказали, как атаковавшие SolarWinds хакеры уклонялись от обнаружения

Komolov Rostislav 21/01/21

ИБ-специалисты из компании Microsoft поделились подробностями о том, как хакерам, атаковавшим цепочку поставок SolarWinds, удавалось оставаться незамеченными и скрывать свою вредоносную деятельность внутри сетей взломанных компаний.

Читать пост

Темы: Microsoft Преступления Киберугрозы SolarWinds

Для внедрения бэкдора в SolarWinds Orion использовалось ПО Sunspot

Komolov Rostislav 13/01/21

Расследование атаки на цепочку поставок SolarWinds продолжается, и исследователи в области кибербезопасности выявили третий вид вредоносного ПО, развернутого в среде сборки для внедрения бэкдора в платформу мониторинга сети Orion компании SolarWinds.

Читать пост

Темы: Угрозы Киберугрозы SolarWinds

Операторы вымогателя Clop начали применять новую тактику в ходе последних кибератак

Komolov Rostislav 11/01/21

Среди операторов вымогательского ПО появилась новая тенденция, когда они уделяют первоочередное внимание краже данных с рабочих станций, используемых высшими руководителями и топ-менеджерами. Преступники используют похищенную информацию для оказания давления на компанию и требования более крупных сумм выкупа.

Читать пост

Темы: Угрозы Вымогатели Киберугрозы ZDNet

Новости / Киберугрозы (41)

Проект "Информционная безопасность"