Новости / Преступления (184)

AMBERSQUID превратила AWS в способ добычи криптовалюты

криптовалюты

Недавно исследователями была обнаружена новая операция по криптоджекингу, нацеленная на ресурсы Amazon Web Services (AWS), такие как Amplify, Fargate и SageMaker. Эта мошенническая кампания получила кодовое имя AMBERSQUID и была идентифицирована компанией Sysdig, специализирующейся на облачной и контейнерной безопасности.

Читать пост

Хакеры украли данные клиентов компании Форенто

хакеры

18 сентября хакерская группа UHG опубликовала в открытом доступе информацию о пользователях российского сайта Форенто (forento.ru), посвященный отдыху и аренде жилья в России, пишет Securitylab. В утечке содержится 389 тысяч записей, включая личные и технические данные пользователей. Об утечке данных компании сообщил Telegram-канал «Утечки баз данн …

Читать пост

Таинственный хакер взломал TransUnion

TransUnion

Как сообщается, злоумышленник, известный под псевдонимом «USDoD», утверждает, что ему удалось украсть и обнародовать конфиденциальные данные TransUnion. Эта информация была представлена исследователями из VX-Underground, пишет Se.

Читать пост

Обнаружена новая группировка, специализирующаяся на романтических аферах

криптовалютная кража

ИБ-компания Sophos раскрыла действия мошеннической группы, специализирующейся на кампаниях «Разделка Свиньи» (The Pig Butchering). Группа специализируется на романтических аферах, в ходе злоумышленники убеждают жертву инвестировать в мошеннические криптовалютные схемы. За 3 месяца деятельности группа похитила более $1 млн.

Читать пост

Кибератака сокращает поставки и угрожает прибыли корпорации Klorox

Klorox

Производитель бытовой химии Clorox сообщил о существенных финансовых потерях из-за продолжающихся прерываний в производстве, вызванных кибератакой в августе. Компания также заявила, что не может дать точных сроков по возобновлению полноценной работы своих предприятий, пишет Securitylab.

Читать пост

Хакеры украли $900 000 у американского миллиардера Марка Кьюбана

OpenSea

Известный американский телеведущий, инвестор, миллиардер и владелец баскетбольной команды Dallas Mavericks Марк Кьюбан стал жертвой хакерской атаки. О взломе впервые сообщил 15 сентября независимый исследователь блокчейна по имени Wazz. Он заметил необычную активность на кошельке Кьюбана на платформе OpenSea, который был неактивен в течение 5 месяц …

Читать пост

Peach Sandstorm и искусство иранской цифровой разведки

песочная буря

Исследователи Microsoft обнаружили серию атак с использованием особого метода подбора паролей, проведённую группой APT33, также известной под названиями Peach Sandstorm, Holmium, Elfin и Magic Hound. Основные цели — организации в сфере космической промышленности, обороны и фармацевтики, пишет Securitylab.

Читать пост

Шифровальщик Sphynx был использован для получения доступа к облаку Azure

Сфинкс

Известная хакерская группа BlackCat (ALPHV) применяет фирменное программное обеспечение Sphynx и украденные учётные записи Microsoft для шифрования облачных хранилищ Azure. Среди пострадавших — одна из неназванных компаний-клиентов поставщика решений по кибербезопасности Sophos, пишет Securitylab. Специалисты последней провели расследование и обнар …

Читать пост

Популярные соцсети полны фальшивых розыгрышей криптовалют

соцсети

За последнее время платформа TikTok стала своеобразным полем деятельности для мошенников, организующих поддельные криптовалютные розыгрыши. Примечательно, что почти все видео на данную тему представляют из себя материалы, связанные с Tesla или SpaceX, паразитирующие на известности и репутации американского миллиардера Илона Маска, передает Security …

Читать пост

Кампания Rusty Flag — вредоносные LNK-файлы атакуют Айзербайджан

Айзербайджан

Исследователи кибербезопасности из компании Deep Instinct обнаружили новую кампанию, названную Rusty Flag и нацеленную на азербайджанские цели. Атаки используют документ-приманку, связанный с конфликтом в Карабахе, и новый вид вредоносного ПО на языке программирования Rust, пишет Securitylab.

Читать пост