Новости / Преступления (280)

Финансовые организации Европы под прицелом вернувшуйся группы Evilnum

бэкдор

APT-группа Evilnum (TA4563) возобновила свои атаки и нацелилась на европейские финансовые и инвестиционные организации.

Читать пост

Группировка 8220 расширила свой ботнет до 30 тыс. хостов

ботнет

Киберпреступники из группировки 8220 использовали уязвимости в Linux и облачных приложениях, чтобы расширить свой ботнет до 30 тысяч зараженных хостов. Специалисты называют участников 8220 низкоквалифицированными, финансово мотивированными хакерами, которые проникают на хосты AWS, Azure , GCP, Alitun и QCloud, используя бреши в защите Docker , Redi …

Читать пост

Крупный производитель стройматериалов Knauf подвергся кибератаке

Knauf

Атака произошла в ночь на 29 июня и нарушила бизнес-операции Knauf, из-за чего компании пришлось отключить все IT-системы, чтобы локализовать киберинцидент.

Читать пост

Из Google Play вновь удалены десятки приложений, распространяющих вредоносное ПО

Android

Исследователей из Zscaler ThreatLabz больше всего заинтересовало распространение печально известного вредоносного ПО Joker, нацеленного на устройства Android. Несмотря на все защитные системы Google, вредонос все равно продолжает попадать в магазин приложений, используя для этого новые сигнатуры, способы запуска и обновленный код.

Читать пост

Бесплатные VPN-сервисы заманивает пользователей и делает из их устройств часть своей сети

VPN

Об этом совсем недавно узнали исследователи из Шербрукского университета, которые проанализировали сервис 911[.]re. Сервис строит свои сети, предлагая пользователям бесплатные VPN и прокси, которые работают на основе вредоносного ПО, превращающего компьютер пользователя в ретранслятор трафика, сообщают в Securitylab.

Читать пост

Внутренние документы Roblox Corporation утекли в сеть

Roblox

Недавно хакеры похитили более четырех гигабайт внутренней документации Roblox, а затем выложили ее содержимое на форуме. Документы содержат информацию о некоторых из крупнейших игр и их создателях, включая адреса электронной почты, данные учетных записей и различные электронные таблицы, украденные у одного из сотрудников компании.

Читать пост

Злоумышленники атакуют VoIP-серверы с помощью ПО телефонов Digium

Digium

Исследователи из Unit 42 (Palo Alto Networks) обнаружили масштабную хакерскую кампанию, нацеленную на систему Elastix, используемую в телефонах Digium с декабря 2021 года. По словам специалистов, злоумышленники эксплуатируют уязвимость под идентификатором CVE-2021-45461 (имеет 9,8 баллов из 10 по шкале CVSS), находящуюся в модуле restapps и позволя …

Читать пост

Злоумышленники заражают АСУ ТП вредоносным ПО с помощью инструмента для сброса паролей

восстановления паролей

Не так давно в сети начала появляться реклама инструмента для разблокировки программируемых логических контроллеров (ПЛК). Согласно заявлению авторов, он снимает блокировку и восстанавливает пароли ПЛК и человеко-машинных интерфейсов от Automation Direct, Omron, Siemens, Fuji Electric, Mitsubishi, LG, Vigor, Pro-Face, Allen Bradley, Weintek, ABB и …

Читать пост

Более $718 млн украдено с криптовалютного рынка во II квартале 2022 года

криптовалюты

Компания Beosin, занимающаяся безопасностью Web 3, недавно выпустила отчет по безопасности за второй квартал 2022 года. В отчете рассматривались последние хакерские атаки и эксплойты в секторе блокчейн. Выяснилось, что за прошедший период в результате эксплойтов потеряно более 718 миллионов долларов. Большинство атак совершено в секторе децентрализ …

Читать пост

Албанские правительственные сайты ушли в оффлайн после кибератаки

Албания

Национальное агентство Албании по вопросам информационного общества (The Albanian National Agency for the Information Society, AKSHI, NAIS) было вынуждено закрыть государственные онлайн-сервисы и правительственные веб-сайты после продолжающейся кибератаки. Об этом сообщает Securitylab.

Читать пост