Новости / Преступления (459)

Прокси-сервис уличен в использовании сети взломанных WordPress-сайтов

Komolov Rostislav 24/06/19

Читать пост

Вымогательское ПО распространялось через взломанных провайдеров управляемых услуг

Komolov Rostislav 21/06/19

Операторы вредоносного ПО взломали инфраструктуру как минимум трех провайдеров управляемых услуг (MSP) и использовали их инструменты удаленного управления (в частности консоль Webroot SecureAnywhere) для заражения компьютеров их клиентов вымогательским ПО.

Читать пост

Группировка Turla взломала сервер конкурентов из OilRig для загрузки собственных вредоносов

Komolov Rostislav 21/06/19

Русскоязычная киберпреступная группировка Turla взломала инфраструктуру своих конкурентов из OilRig для проникновения в сеть организации, представляющей интерес для обеих групп.

Читать пост

Новое шпионское ПО похищает военную информацию в странах Среднего Востока

Komolov Rostislav 19/06/19

Специалисты компании Trend Micro обнаружили новую кибершпионскую кампанию, в ходе которой порядка 660 Android-смартфонов в странах Среднего Востока были инфицированы вредоносным ПО. Большая часть похищенной информации является военной.

Читать пост

Киберпреступники используют устаревшие версии Cobalt Strike для маскировки

Komolov Rostislav 19/06/19

Хотя разработчики фреймворка Cobalt Strike выпустили обновления в январе и мае нынешнего года (3.13 и 3.14 соответственно), десятки серверов все еще работают на устаревших выпусках платформы, причем некоторые из них используют пиратские, взломанные или незарегистрированные версии Cobalt Strike.

Читать пост

Приложения для секвенирования ДНК атакуют с иранских IP-адресов

Komolov Rostislav 17/06/19

Неизвестные злоумышленники эксплуатируют неисправленную уязвимость в web-приложениях для секвенирования ДНК с целью захватить контроль над атакуемыми устройствами. Как сообщает исследователь безопасности из NewSky Security Анкит Анубхав (Ankit Anubhav), атаки начались 12 июня нынешнего года.

Читать пост

Названа окончательная сумма ущерба Norsk Hydro от кибератаки

Komolov Rostislav 17/06/19

Ущерб Norsk Hydro от кибератаки с использованием вымогательского ПО LockerGoga оказался ниже, чем считалось ранее. Согласно финансовому отчету норвежской компании за первый квартал 2019 года, в результате инцидента Norsk Hydro потеряла 300-350 млн норвежских крон (порядка $35-41 млн). По первоначальным подсчетам, сумма ущерба составляла 450 млн нор …

Читать пост

Операторы вредоноса Triton теперь атакуют и энергокомпании

Komolov Rostislav 17/06/19

Хакерская группировка Xenotime, связываемая ИБ-экспертами с атаками вредоносного ПО для АСУ ТП Triton (также известно как Trisis и HatMan) в 2017 году, расширила список целей. Если ранее сферу интересов группы составляли нефтяные и газовые компании, то сейчас в список объектов атак попали энергетические предприятия в США и странах Азиатско-Тихоокеа …

Читать пост

Мошенники в Whatsapp предлагают бесплатный интернет и без Wi-Fi

Komolov Rostislav 14/06/19

Международная антивирусная компания ESET обнаружила новый вид мошенничества в мессенджере WhatsApp. В качестве приманки выступает 1 Тб бесплатного интернет-трафика, которыми можно воспользоваться даже без включенного Wi-Fi.

Читать пост

Пользователям Android-устройств угрожают мошеннические веб-уведомления

Komolov Rostislav 14/06/19

Специалисты компании «Доктор Веб» обнаружили троянца Android.FakeApp.174, который загружает в Google Chrome сомнительные веб-сайты, где пользователей подписывают на рекламные уведомления. Они приходят даже если браузер закрыт и могут быть ошибочно приняты за системные. Такие уведомления не только мешают работе с Android-устройствами, но и способны …

Читать пост