Новости | ITSec.Ru | Преступления (73)

Китайскоязычные APT-структуры провели две волны целенаправленных атак в 2023–2024 годах

Первая, под названием VENOM, была нацелена на поставщиков программных услуг, а вторая — TIDRONE — фокусировалась на предприятиях оборонной промышленности. Обе кампании использовали атаки на цепочки поставок, при этом в VENOM злоумышленники проникали в верхние уровни экосистемы дронов, а в TIDRONE — вендоров военных и спутниковых решений.

Читать пост

Темы: Китай Преступления APT-группы

Число кибератак на российские электронные приложения с помощью вредосного кода выросло на 40% в этом году

Komolov Rostislav 15/05/25

С начала 2025 г. количество кибератак на российские компании с использованием вредоносного кода выросло, пишет «Коммерсант». Хакеры используют уязвимости сайтов для доступа к пользовательским данным, что может привести к их утечкам.

Читать пост

Темы: Статистика Преступления тактики киберпреступников Вебмониторэкс 2025

Атаки на серверы SAP NetWeaver оказались гораздо серьёзнее, чем предполагалось изначально

Komolov Rostislav 14/05/25

Исследователи установили, что злоумышленники использовали сразу две критические уязвимости, позволявшие обойти аутентификацию и выполнить произвольный код на серверах без каких-либо прав. Обе бреши уже получили идентификаторы: CVE-2025-31324 и CVE-2025-42999. Первая была устранена в апреле, вторая — 12 мая.

Читать пост

Темы: SAP технические подробности Преступления ReliaQuest

Система электронных уведомлений органов власти США была использована для массовой рассылки мошеннических писем

Komolov Rostislav 14/05/25

Об этом сообщает TechCrunch, в распоряжении которого оказались образцы поддельных уведомлений, замаскированных под официальные сообщения от государственных учреждений. Во вторник власти штата Индиана признали факт распространения фальшивых писем якобы от имени госструктур. В этих письмах получателю сообщалось о якобы неуплаченных дорожных сборах, а …

Читать пост

Темы: США Преступления электронная почта

Злоумышленники загрузили на официальный репозиторий PyPI вредоносный пакет под видом инструмента для работы с блокчейном Solana

Komolov Rostislav 14/05/25

Несмотря на то, что файл под названием «solana-token» уже удалён, до момента удаления его успели загрузить 761 раз, потенциально поставив под угрозу исходный код и конфиденциальные данные сотен разработчиков.

Читать пост

Темы: Преступления PyPI ReversingLabs Solana

Хакеры выставили на продажу 89 млн профилей Steam

Komolov Rostislav 14/05/25

Интернет-пользователь под псевдонимом «Machine1337», также известный как «EnergyWeaponsUser», опубликовал объявление о продаже базы данных, в которой якобы содержится более 89 миллионов записей пользователей Steam с одноразовыми кодами доступа. За доступ к архиву злоумышленник запросил $5 000.

Читать пост

Темы: Преступления данные пользователей торговля данными

Полки британской розничной сети Co-op остаются незаполненными спустя две недели после попытки кибератаки

Komolov Rostislav 14/05/25

Несмотря на заявления компании о постепенном восстановлении поставок, сотрудники магазинов и покупатели по всей стране продолжают сталкиваться с нехваткой товаров.

Читать пост

Темы: Великобритания Преступления торговля

Турция ведёт кибервойну против Ирака в Output Messenger

Komolov Rostislav 13/05/25

APT-группировка Marbled Dust, связанная с правительством Турции, провела шпионскую атаку против пользователей Output Messenger, воспользовавшись уязвимостью нулевого дня в этом корпоративном мессенджере. В качестве целей были выбраны структуры, связанные с курдскими военными в Ираке.

Читать пост

Темы: Microsoft Преступления Кибератаки 0Day-уязвимости

Северекорейская группа NICKEL TAPESTRY расширила свою деятельность за пределами США

Komolov Rostislav 13/05/25

Теперь мишенями становятся компании из Европы и Азии, включая Японию. Мошеннические кандидаты от имени КНДР продолжают выдавать себя за профессионалов из Вьетнама, Сингапура, Японии и США. Чтобы убедить работодателей, злоумышленники адаптируют фальшивые профили, подделывая фотографии, используя генеративный ИИ, подстраивая цифровые следы и даже мен …

Читать пост

Темы: Преступления КНДР Кибератаки тактики киберпреступников

В апреле Япония столкнулась с беспрецедентной волной мошеннических операций на фондовом рынке

Komolov Rostislav 13/05/25

Хакеры провели сделки почти на два миллиарда долларов, проникнув в тысячи онлайн-счетов инвесторов. Об этом сообщило Агентство финансовых услуг Японии (FSA), уточнив, что в последние месяцы количество подобных инцидентов резко возросло. По обновлённым данным, только за апрель девять брокерских компаний зафиксировали 2 746 фиктивных операций, соверш …

Читать пост

Темы: инвестиции Статистика Преступления Мошенничество Азия

Новости / Преступления (73)

Проект "Информционная безопасность"