Новости | ITSec.Ru | Преступления (116)

0Day в Chrome используется корейскими хакерами для охоты на криптокошельки

Северокорейские хакеры эксплуатируют уязвимость нулевого дня в Google Chrome, чтобы получить контроль над системами и захвата контроля над криптоактивами жертв, пишет Securitylab. Специалисты Microsoft подтвердили, что группа Citrine Sleet (ранее DEV-0139) использовала zero-day CVE-2024-7971 для внедрения руткита FudModule после получения привилеги …

Читать пост

Темы: Microsoft Преступления Google Chrome КНДР криптокошельки

Кибератака нарушила работу офиса авиадиспетчеров Германии

Komolov Rostislav 03/09/24

Немецкая авиадиспетчерская служба Deutsche Flugsicherung (DFS) оказалась жертвой кибератаки, которая парализовала работу офисных коммуникаций компании. При этом операции по управлению воздушным движением не пострадали. Как сообщается, за атакой может стоять хакерская группа APT28, пишет Securitylab.

Читать пост

Темы: Германия Преступления Авиакомпании и аэропорты

Атака на компанию JAS приостановила деятельность предприятия на несколоко дней

Komolov Rostislav 03/09/24

7 августа 2024 года логистический оператор JAS столкнулся с вымогательской кибератакой, затронувше бизнес-операции компании сразу во множестве стран. После выявления инцидента JAS оперативно обезопасила свои системы и приступила к расследованию при поддержке внешних экспертов по кибербезопасности. В момент атаки у компании не было ясности относител …

Читать пост

Темы: Преступления сервисы доставки

Комментарии GitHub – новый способ добычи криптовалюты

Komolov Rostislav 03/09/24

GitHub используется для распространения стилера Lumma Stealer под видом поддельных исправлений, размещенных в комментариях к проекту, пишет Securitylab. О кампании сообщил один из участников библиотеки teloxide . В обсуждениях GitHub-проекта разработчика появились 5 комментариев, которые выдавались за исправления, но на самом деле распространяли вр …

Читать пост

Темы: Преступления GitHub инфостилеры

VbsEdit помогает северокорейским хакерам обойти традиционные средства обнаружения вредоносного кода

Komolov Rostislav 03/09/24

Северокорейская хакерская группа Kimsuky продолжает развивать свою активность, используя всё более сложные методы для обхода систем безопасности. С 2018 года вредоносная кампания группы под кодовым названием BabyShark демонстрирует постоянную эволюцию: если раньше злоумышленники применяли HWP и BAT-файлы для распространения вредоносного кода, то те …

Читать пост

Темы: Преступления КНДР Компании

Шпионская кампания SlowTempest проникает в Китай в ZIP-файлах

Komolov Rostislav 02/09/24

Компания Securonix выявила крупную шпионскую операцию под названием «SlowTempest», нацеленную на людей и организации в Китае. Хакеры стремились получить длительный доступ к системам для шпионажа и возможного саботажа, а также могли запускать вымогательские атаки или похищать данные. Специалисты утверждают, что основная цель кампании заключалась в д …

Читать пост

Темы: Китай Преступления кибершпионаж Securonix

APT-группа ведёт кибершпионаж против компаний в Восточной Азии

Komolov Rostislav 30/08/24

Специалисты по кибербезопасности из Центра киберразведки QiAnXin сообщили об обнаружении новой угрозы со стороны группы APT-Q-12, известной также под названием «Pseudo Hunter». Эта кибершпионская группа, имеющая корни в Северо-Восточной Азии, нацелена на государства и компании в Восточной Азии, включая Китай, Северную и Южную Корею, а также Японию.

Читать пост

Темы: Преступления APT-группы кибершпионаж DarkHotel Азия Qi An Xin

Взлом Prasarana: под угрозой общественный транспорт Малайзии

Komolov Rostislav 30/08/24

Prasarana Malaysia Bhd, крупнейший оператор общественного транспорта в Малайзии,подтвердил информацию о несанкционированном доступе к своим внутренним системам, о чём ранее сообщалось в социальных сетях. Инцидент связан с возможной утечкой данных объёмом до 316 ГБ, предположительно, из-за атаки программы-вымогателя, пишет Securitylab.

Читать пост

Темы: Транспорт Преступления Азия RansomHub

США предлагает $2,5 млн за информацию о создателе Angler Exploit Kit

Komolov Rostislav 28/08/24

Госдепартамент США объявил вознаграждение в размере до $2,5 миллионов за информацию, которая приведет к аресту или осуждению Владимира Кадарии, обвиняемого в причастности к деятельности крупной киберпреступной группы. Так пишет Securitylab.

Читать пост

Темы: США Преступления онлайн-реклама

Крупнейший кредитный союз Техаса потеряла данные полмиллиона клиентов из-за уязвимости в MOVEit Transfer

Komolov Rostislav 28/08/24

Крупнейший кредитный союз Техаса, Texas Dow Employees Credit Union (TDECU), сообщил о масштабной утечке данных, затронувшей более 500 000 человек. В результате инцидента могли быть скомпрометированы номера социального страхования, банковские реквизиты и информация с водительских удостоверений.

Читать пост

Темы: США Банки и финансы Персональные данные Преступления MOVEit Transfer

Новости / Преступления (116)

Проект "Информционная безопасность"