Новости | ITSec.Ru | Преступления (24)

На вторую половину 2025 года пришлось больше 8 миллионов DDoS-атак

По данным NETSCOUT ATLAS, атаки не просто продолжаются на прежнем уровне, а становятся тяжелее, быстрее и доступнее для более широкого круга злоумышленников. На практике речь уже идет не только о росте числа инцидентов, но и о смене самой модели DDoS-угрозы: в ход идут ботнеты из устройств интернета вещей, инструменты на базе ИИ, координация между …

Читать пост

Темы: Исследование Преступления DDoS-атаки Netscout тактики киберпреступников 2025

Michelin потдтвердил факт хищения внутренних файлов

Komolov Rostislav 16/03/26

Объявляется о масштабной атакой на компании, использующие систему управления Oracle E-Business Suite. Киберпреступники уже опубликовали более 300 ГБ файлов, которые, по их утверждению, были похищены у производителя.

Читать пост

Темы: Oracle Европа Преступления хищение данных 2025

Опубликован отчёт по кибератакам на российские организации в 2025 году

Komolov Rostislav 16/03/26

Картина получилась неожиданно сложной: число атакованных отраслей сократилось вдвое, зато сами атаки стали изощрённее, продолжительнее и всё чаще направлены на тихое многомесячное присутствие в чужой инфраструктуре. Об этом пишет Securitylab со ссылкой наисследование Solar 4RAYS.

Читать пост

Темы: Исследование Преступления кибершпионаж 2025 Solar 4RAYS

Группа Sednit использует обновлённый набор средств для наблюдения за военными структурами

Komolov Rostislav 13/03/26

Специалисты компании ESET отчитались о группировкиSednit, последний раз замеченной в апреле 2024 года. В одной из атак на ближневосточные государственные системы обнаружили шпионский модуль SlimAgent. Программа регистрирует нажатия клавиш, делает снимки экрана и собирает данные из буфера обмена. Анализ кода показал прямую связь с инструментом Xagen …

Читать пост

Темы: Преступления ESET кибершпионаж Powershell государственные кибератаки

Группировка Handala взяла на себя ответственность за взлом систем компании Stryker

Komolov Rostislav 13/03/26

https://idataresearch.com/stryker-karl-storz-lead-u-s-video-integrated-operating-room-equipment-market-fueled-trend-towards-4k-devices/

Рабочий день в ирландском офисе производителя медицинского оборудования Stryker закончился неожиданно быстро. Более 5 000 сотрудников отправили домой, внутренние системы перестали работать, а на устройствах сотрудников начали появляться экраны с логотипом хакерской группировки Handala. Группа объявила, что уничтожила данные в инфраструктуре компани …

Читать пост

Темы: медицина Преступления Palo Alto Networks государственные хакеры

Растёт деятельность китайских APT-групп на Ближнем Востоке

Komolov Rostislav 13/03/26

По данным исследователей, злоумышленники начали операции уже 1 марта, через день после начала новой эскалации в регионе и запуска "Операции Эпичная Ярость". Аналитики считают, что атакующие быстро подстроили приманки под военные события, чтобы вредоносные письма и архивы выглядели убедительнее на фоне потока новостей. Об этом пишет Securitylab.

Читать пост

Темы: Китай Преступления APT-группы кибершпионаж Check Point государственные кибератаки

В 2026 уже появился ряд способов использовать уязвимости в межсетевых экранах FortiGate

Komolov Rostislav 13/03/26

Команда SentinelOne разбирала несколько подобных случаев, передаёт Securitylab. Во всех эпизодах злоумышленники сначала получали доступ к устройствам FortiGate Next-Generation Firewall, после чего начинали перемещение по сети. Атаки удалось обнаружить именно на этапе внутреннего распространения.

Читать пост

Темы: Исследование Преступления 2026 Fortigate SentinelOne

Злоумышленник взломал официальное действие GitHub Xygeni

Komolov Rostislav 13/03/26

Специалисты StepSecurity подробно описали случай, который произошел 3 марта 2026 года. Неизвестный получил доступ к учетным данным сопровождающих проекта Xygeni и внедрил вредоносный код в репозиторий xygeni/xygeni-action – официальное действие для GitHub, которым пользуются более 137 хранилищ.

Читать пост

Темы: Преступления GitHub репозитории ПО 2025 StepSecurity

Мошенник похитил у студентки 3,6 млн рублей через Max

Komolov Rostislav 11/03/26

Мошенник в ходе переписки в национальном мессенджере Max убедил студентку одного из колледжей Тюменской области перевести на предоставленные счета 3,6 млн руб. Аферист просил перевести средства под предлогом получения прибыли от инвестиций. Об этом сообщил Telegram-канал региональной прокуратуры, пишет Sostav.

Читать пост

Темы: Telegram мессенджеры Преступления Мошенничество

Расширение для поисковика Chrome под названием ShotBird превратилось в канал распространения вредоносного кода

Komolov Rostislav 10/03/26

Недавний анализ monxresearch-sec показал, что после смены владельца разработчики встроили в обновлённую версию механизм удалённого управления, позволявший атакующим внедрять вредоносные сценарии, перехватывать данные форм и подталкивать пользователей к запуску заражённых файлов.

Читать пост

Темы: поисковики Преступления Google Chrome JavaScript расширения

Новости / Преступления (24)

Проект "Информционная безопасность"