Новости / США (30)

CISA призывает скорее устранить уязвимость в Microsoft SharePoint

Microsoft Sharepoint

Агентство по кибербезопасности и безопасности инфраструктур (CISA) выразило озабоченность в связи с активной эксплуатацией уязвимости в системе Microsoft SharePoint, которая позволяет злоумышленникам осуществлять атаки с использованием удалённого выполнения кода (RCE).

Читать пост

KuCoin обвиняют в отмывании $9 млрд.

KuCoin

Министерство юстиции США предъявило обвинения криптовалютной бирже KuCoin и двум её основателям в нарушении законов США, регулирующих отмывание денег, что позволило злоумышленникам использовать платформу для легализации средств.

Читать пост

StrelaStealer поражает энергетику, производство и правительственные учреждения

киберугрозы

В новом отчёте исследователей Unit 42 из Palo Alto Networks сообщается о выявлении новой серии фишинговых атак, целью которых является распространение вредоносного программного обеспечения под названием StrelaStealer. Эта угроза охватывает более 100 организаций в Европейском Союзе и Соединённых Штатах, пишет Securitylab.

Читать пост

Американский вымогатель заплатит $1 млн за хищение данных медицинских и правоохранительных учреждений

взлом

Житель Айдахо признался во взломе медицинских клиник и полицейского участка с последующим вымогательством. Роберт Пёрбек, известный под псевдонимами Lifelock и Studmaster, арестован по обвинениям в киберпреступлениях, совершённых в период с 2017 по 2018 год. Приобретая украденные учётные данные в даркнете, злоумышленник получил доступ к персональны …

Читать пост

Компания по продаже прогулочных судов и яхт MarineMax, подверглась серьезной кибератаке

MarineMax

Согласно заявлению фирмы, в прошлое воскресенье неизвестные злоумышленники получили несанкционированный доступ к части ее информационных систем. MarineMax оперативно активировала протоколы реагирования и приняла меры по локализации угрозы. Тем не менее, эти контрмеры привели к временным сбоям в работе некоторых подразделений.

Читать пост

Американские власти признали, что требуют от игровых компаний отчёта о поведении игроков в онлайн-играх

слежка

В недавнем докладе Счётной палаты США (GAO) утверждается, что многие игровые компании тесно сотрудничают с ФБР и Министерством внутренней безопасности США для выявления контента, связанного с внутренним насильственным экстремизмом. В докладе отдельно отмечается, что механизмы выявления экстремизма, например, в социальных сетях — существуют уже давн …

Читать пост

Киберпреступники объявили о продаже украденных данных детской больницы в Чикаго за 60 BTC

Лурье

О нападении на детскую больницу Лурье было объявлено в начале февраля, когда в результате атаки пришлось отключить ИТ-системы, что вызвало нарушения в обычном режиме работы и задержку медицинских услуг. Несмотря на происшествие, больница заявила о своем намерении продолжать работу и оказывать помощь пациентам с минимальными нарушениями, хотя некото …

Читать пост

Кибератака на Change Healthcare продолжает оказывать влияние на экономику американского здравоохранения

перемена

По оценкам экспертов, убытки могут достигать более $100 млн. в день. Руководитель ИБ-компании First Health Advisory Тоби Гуокер, уточнил, что речь идет не столько о прямых финансовых потерях, сколько об отложенных доходах (доходы будущих периодов), которые являются жизненно важными для ежедневной деятельности многих крупных медицинских систем.

Читать пост

CryptoChameleon: фишинговый набор, угрожающий американским работникам криптовалютных платформ

фишинг

Компания Lookout сообщает, что новый фишинговый набор CryptoChameleon стал инструментом рассылок писем от имени Федеральной комиссии по связи (FCC), в ходе которых используется поддельная система аутентификации Okta.

Читать пост

Взлом страховщика Change Healthcare нарушила работу американских аптек

Change Healthcare

На прошлой неделе кибератака на подразделение UnitedHealth Group нарушила оборот лекарств и страхования в аптеках по всей территории США, вызвав значительные трудности для работников здравоохранения. Эксперты предупреждают, что инцидент может привести к существенным финансовым потерям.

Читать пост