Новости / Преступления (246)

Хакеры украли активы на $8 млн из кошельков Bitkeep

криптовалюта Ethereum

Команда по кибербезопасности PeckShield Alert сообщила, что хакеры взломали криптокошельки пользователей BitKeep и украли активы на $8 млн. По данным команды , потери включают ~4373 BNB, 5,4 млн USDT, 196 000 DAI и 1233,21 ETH.

Читать пост

Злоумышленники заражают пакеты PYPI инфостилерами, написанными на основе W4SP

Злоумышленники заражают пакеты PYPI инфостилерами, написанными на основе W4SP

Две недели назад исследовательская группа Phylumсообщила, что в репозитории PyPI есть набор из 47 пакетов, заражающих своих жертв инфостилером W4SP, сообщают Securitylab. К счастью, эта вредоносная кампания была быстро остановлена после того, как GitHub отключил репозиторий, используемый хакерами для получения полезной нагрузки.

Читать пост

База данных 400 млн. пользователей Twitter выставлена на продажу

Twitter

Злоумышленник утверждает, что получил данные о 400 000 000 пользователей Twitter и выставил их на продажу, передает Securitylab. Продавец предоставил образец из 1000 учетных записей в качестве доказательства достоверности базы, которая включает персональную информацию известных личностей, таких как Дональд Трамп-младший, Виталий Бутерин, Брайан Кре …

Читать пост

Киберпреступники атакуют индийских чиновников

Пакистанские хакеры

Целью хакеров стало приложение Kavach, используемое для двухфакторной аутентификации. Исследователи из Securonix окрестили эту фишинговую кампанию STEPPY#KAVACH, приписав ее хакерской группировке SideCopy, так как подобные тактики и методы использовались только этими киберпреступниками в ходе предыдущих атак.

Читать пост

За 2022 северокорейские хакеры похитили виртуальных активов на $626 млн

Корейские хакеры

По подсчетам Национальной разведывательной службы Южной Кореи (NIS), за последние пять лет северокорейские хакеры похитили виртуальные активы на сумму около 1,2 миллиарда долларов. Более половины от этой суммы ($626 млн) было похищено в этом году, пишет Securitylab.

Читать пост

LastPass потвердил факт кражи паролей клиентов

кража паролей

Менеджер паролей LastPass предупредил клиентов , что в результате кибератаки на его системы в августе злоумышленники скопировали зашифрованные файлы, содержащие пароли.

Читать пост

В сеть утекли паспортные данные водителей сервиса Ситимобил

Ситимобил

Хакеры из группировки NLB опубликовали более 4000 фотографий (в формате JPG) паспортов водителей службы такси «Ситимобил», об этом они сообщили в своем Telegram-канале, передает Securitylab. По данным канала, zip-файл «city-mobil-drivers» опубликован на сайте gofile.io.

Читать пост

Мошенники нашли применение запрещенному iframe

Мошенники нашли применение запрещенному iframe

Исследователи из Malwarebytes рассказали о кампании , в которой киберпреступники использовали посетителей порносайтов для получения денег за показ рекламы, даже если пользователи никогда не видели эту рекламу.

Читать пост

«Яндекс» официально сообщил: мартовская утечка данных «Яндекс.Еды» произошла из-за атаки на стороннюю IT-инфраструкту

Яндекс

Утечка данных сервиса «Яндекс.Еда», которая произошла в марте 2022 года, случилась в результате проведения кибератаки на стороннюю IT-инфраструктуру внешнего хостинга, где стояли виртуальные серверы FoodFox, подключённые через VPN в сеть «Яндекс Еды, а не из-за внутреннего или саботажа «раздолбайства» внутри компании. Об этом 21 декабря рассказал д …

Читать пост

Обнаружен скрывающийся под видом криптокалькулятора Android-троян Godfather

крестный отец

Group-IB зафиксировала активность банковского Android-трояна Godfather, атакующего пользователей популярных финансовых сервисов.

Читать пост