Новости | ITSec.Ru | Киберугрозы (8)

Тулкит Eternity получил обновление

Исследователи Zscaler ThreatLabz связали операторов MaaS-сервиса (Malware-as-a-Service, вредоносное ПО как услуга) Eternity с новым вредоносным ПО LilithBot.

Читать пост

Темы: Угрозы Zscaler Киберугрозы

Мощная кибератака нарушила работу Национального института по надзору за продуктами питания и лекарствами Колумбии

Komolov Rostislav 07/10/22

В понедельник Национальный институт по надзору за продуктами питания и лекарствами Колумбии (INVIMA) выпустил сообщение, в котором говорится, что организации пришлось отключить свой веб-сайт и серверы на время расследования кибератаки.

Читать пост

Темы: Преступления Киберугрозы Южная Америка

Группировка BlackByte научилась вырубать системы защиты с помощью легитимного драйвера

Komolov Rostislav 06/10/22

Группировка BlackByte использует новую технику, которую исследователи называют Bring Your Own Vulnerable Driver" (BYOVD), позволяющую обойти защиту путем отключения более 1000 драйверов, используемых различными системами безопасности.

Читать пост

Темы: Угрозы Sophos Киберугрозы драйверы Bring Your Own Vulnerable Driver

Лаборатория Касперского раскрыла новую тактику атак ливанских хакеров DeftTorero

Komolov Rostislav 04/10/22

В середине 2021 года исследователи «Лаборатории Касперского» обнаружили волну новых атак ливанской APT-группы DeftTorero (также известна как Volatile Cedar).

Читать пост

Темы: Преступления APT-группы ЛК Средний Восток Киберугрозы

Хакеры взломали базы силовиков Мексики и похитили данные о здоровье президента страны

Komolov Rostislav 03/10/22

Правительство Мексики признало в пятницу, 30 сентября, что группа хакеров получила файлы Министерства обороны, содержащие конфиденциальную информацию о здоровье 68-летнего президента Андреса Мануэля Лопеса Обрадора. Об этом сообщает Securitylab со ссылкой на Reuters.

Читать пост

Темы: Преступления Киберугрозы Южная Америка

Скрытные киберпреступники атакуют военных и оружейных подрядчиков

Komolov Rostislav 30/09/22

Совсем недавно аналитики Securonix обнаружили ряд атак, направленных на нескольких военных подрядчиков, включая поставщика деталей для истребителя F-35 Lightning II. Пока ИБ-специалистам не удалось выяснить кто стоит за киберинцидентами, ведь из зацепок было найдено только небольшое сходство с атаками APT37.

Читать пост

Темы: Преступления APT-группы военное оборудование Киберугрозы

Хакеры Fancy Bear используют курсор мыши для доставки вредоносного ПО

Komolov Rostislav 28/09/22

По данным исследовательской компании Cluster25, группировка Fancy Bear (APT28) использует новую технику удаленного выполнения кода. Хакеры используют движения мыши в презентациях Microsoft PowerPoint для выполнения вредоносного PowerShell сценария с помощью утилиты «SyncAppvPublishingServer».

Читать пост

Темы: Преступления Fancy Bear APT-группы Microsoft Office Киберугрозы

Новый вредонос Erbium распространяется под видом читов для игр

Komolov Rostislav 27/09/22

Erbium – это свежий вредонос, предоставляющийся как услуга (Malware-as-a-Service), который за небольшую плату (100$ в месяц или $1000 за год) предлагает клиентам функционал продвинутого инфостилера.

Читать пост

Темы: Преступления Киберугрозы инфостилеры криптокошельки

Обновление BlackCat перевернуло сектор программ-вымогателей

Komolov Rostislav 27/09/22

Группировка BlackCat обновила свое ПО для кражи данных Exmatter и добавила новую функцию повреждения данных, кардинально изменив тактику атак аффилированных лиц.

Читать пост

Темы: Угрозы Вымогатели Киберугрозы BlackCat

Хакеры, стоящие за атакой на Colonial Pipeline, обновили свое ПО и прекратили работать с партнерами

Komolov Rostislav 27/09/22

По данным ИБ-компании Symantec, группировка Coreid (FIN7, Carbon Spider), обновила свою программу-вымогатель Darkside и предлагает более продвинутые возможности своим партнерам.

Читать пост

Темы: Угрозы Symantec Fin7 Киберугрозы Colonial Pipeline

Новости / Киберугрозы (8)

Проект "Информционная безопасность"