Новости | ITSec.Ru | Преступления (127)

Хакеры использовали критическую 0day-брешь в Windows на протяжении целого года

Злоумышленники более года эксплуатировали уязвимость в Windows, позволяющую выполнять вредоносный код, прежде чем Microsoft устранила данную проблему. Уязвимость, известная под идентификатором CVE-2024-38112, присутствовала как в Windows 10, так и в Windows 11, и вынуждала устройства жертв открывать устаревший браузер Internet Explorer, выведенный …

Читать пост

Темы: Windows Преступления Check Point 0Day-уязвимости

Троян-на-продажу GuardZoo используется в кибервойне на Ближнем Востоке

Komolov Rostislav 11/07/24

В марте 2014 года компания Symantec впервые обнаружила Android-троян удалённого доступа под названием Dendroid RAT. Этот вредоносный софт продавался за $300 и обладал широким спектром функций, включая управление звонками, доступ к SMS-сообщениям, создание фото и видео, а также инициирование HTTP-атак. В августе того же года весь исходный код Dendro …

Читать пост

Темы: Android Преступления трояны Symantec Кибератаки

Хакеры из КНДР атакует разработчиков открытого ПО

Komolov Rostislav 11/07/24

За последний год компания Phylum активно отслеживает действия северокорейских хакеров, которые атакуют разработчиков открытого ПО. В новом отчете приведен случай с npm-пакетом, который был опубликован и удалён с площадки за 1,5 часа. Инцидент подчеркивает, что хотя методы хакеров обновляются, основные схемы атак остаются неизменными, пишет Security …

Читать пост

Темы: Преступления КНДР npm Phylum

Хакеры Kimsuky рассылают вредоносные письма японским организациям

Komolov Rostislav 11/07/24

Недавно центр координации компьютерного реагирования Японии (JPCERT) подтвердил, что в марте этого года северокорейская хакерская группа Kimsuky совершила серию кибератак на японские организации. Агентство поделилось информацией с общественностью, а значит и мы с вами можем рассмотреть подробности и методы атак, выявленных экспертами.

Читать пост

Темы: Преступления КНДР Powershell Кибератаки

Хакеры SiegedSec обнародовали данные Heritage Foundation

Komolov Rostislav 10/07/24

Группа, известная как SiegedSec, взяла на себя ответственность за взлом онлайн-баз данных консервативного аналитического центра Heritage Foundation. Эта организация является создателем правоконсервативной программы Project 2025.

Читать пост

Темы: США Преступления Кибератаки выборы

Хакеры атакуют турецкие системы, якобы в отместку за Сирию

Komolov Rostislav 10/07/24

В последние дни Турция стала жертвой серии масштабных кибератак сразу двух группировок. LulzSec Black в сотрудничестве с Moroccan Soldiers атаковали страну в ответ на действия Турции против сирийцев, как утверждают сами хакеры.

Читать пост

Темы: Преступления Кибератаки Средний Восток

Вымогатели RansomHub опубликовала данные управления здравоохранения Флориды

Komolov Rostislav 10/07/24

Ранее киберпреступники пригрозили опубликовать украденные 100 ГБ данных, если штат не выплатит неуказанную сумму выкупа. Однако требования вымогателей не были исполнены, поясняет Securitylab. Представитель департамента 3 июля подтвердил факт кибератаки. RansomHub дала штату срок до 5 июля для выплаты выкупа. Однако правительство Флориды придерживае …

Читать пост

Темы: США Преступления Вымогатели RansomHub

BlackSuit атаковали систему здравоохранения Южной Африки

Komolov Rostislav 10/07/24

Национальная лабораторная служба здравоохранения ЮАР (NHLS) восстанавливается после атаки программы-вымогателя, в результате которой работа диагностических систем была нарушена, а резервные копии удалены. Атака привела к задержкам в проведении лабораторных исследований в государственных медучреждениях, пишет Securitylab.

Читать пост

Темы: Преступления Вымогатели Африка здравоохранение

Новые детали атак VasyGrek на компании РФ

Komolov Rostislav 09/07/24

С 2020 года специалисты компании F.A.C.C.T. ведут мониторинг активности злоумышленника под псевдонимом VasyGrek, который атакует российские компании как минимум с 2016 года. Атаки начинаются с поддельных писем от бухгалтерии, содержащих финансовую тематику: «Акт Сверки», «Платежное поручение» и «1C». Эти письма содержат вредоносные вложения, которы …

Читать пост

Темы: Исследование Преступления Кибератаки F.A.C.C.T.

Mekotio: обновлённый банковский троян нацелился на Латинскую Америку

Komolov Rostislav 09/07/24

Финансовые учреждения Латинской Америки сталкиваются с новой угрозой в виде банковского трояна Mekotio, также известного как Melcoz. По данным из недавнего отчёта компании Trend Micro, в последнее время наблюдается рост кибератак, связанных с распространением этого вредоносного ПО для Windows.

Читать пост

Темы: Банки и финансы Windows Преступления ESET Trend Micro Южная Америка

Новости / Преступления (127)

Проект "Информционная безопасность"