Новости / Угрозы (333)

Вслед за Maze и Sodinokibi, операторы Nemty начнут публиковать украденные данные

Komolov Rostislav 15/01/20

Операторы вымогательского ПО Nemty планируют разработать блог, в котором будут публиковаться похищенные данные жертв, отказавшихся платить выкуп злоумышленникам.

Читать пост

Растёт число киберпреступников, атакующих энергетические компании в Северной Америке

Komolov Rostislav 13/01/20

Специалисты из компании Dragos зафиксировали растущее число киберпреступных группировок, нацеленных на энергетические компании в Северной Америке.

Читать пост

Миллионы кабельных модемов с чипами Broadcom уязвимы к кибератакам

Komolov Rostislav 13/01/20

Читать пост

Представлена база знаний MITRE ATT&CK для промышленных систем управления

Komolov Rostislav 10/01/20

Читать пост

Group-IB: заряжать смартфоны в общественных местах небезопасно

Komolov Rostislav 09/01/20

Читать пост

Киберпреступники из FIN7 вооружились новым вредоносом BIOLOAD

Komolov Rostislav 30/12/19

Киберпреступная группировка FIN7 вооружилась новым инструментом BIOLOAD, используемым для загрузки более актуальных версий бэкдора Carbanak. Вредонос обладает хорошей защитой от обнаружения и имеет сходство с BOOSTWRITE, другим загрузчиком в арсенале FIN7.

Читать пост

Вымогательское ПО Ryuk перестало шифровать папки Linux

Komolov Rostislav 30/12/19

Разработчики вымогательского ПО Ryuk выпустили новую версию программы, обходящую стороной папки, которые чаще всего встречаются в UNIX-подобных системах.

Читать пост

Новый ботнет Mozi заражает маршрутизаторы Netgear, D-Link и Huawei

Komolov Rostislav 25/12/19

Операторы нового однорангового ботнета (P2P), получившего название Mozi, в ходе недавней вредоносной кампании активно проверяли маршрутизаторы Netgear, D-Link и Huawei на наличие ненадежных паролей Telnet.

Читать пост

Отчет McAfee Labs по прогнозируемым угрозам в 2020 году

Komolov Rostislav 23/12/19

Подходит к концу 2019 год, в течение которого СМИ довольно часто сообщали о вымогательских кампаниях, новом вредоносном ПО и RDP-атаках. Настало время переключить внимание на киберугрозы, ожидающие нас в будущем. Хакеры продолжают увеличивать сложность и объемы своих атак и кампаний и стремятся оставаться на шаг впереди стратегий по кибербезопаснос …

Читать пост

Преступники эксплуатируют старую уязвимость в продуктах Cisco

Komolov Rostislav 23/12/19

Киберпреступники эксплуатируют старую уязвимость CVE-2018-0296 для атак на аппаратные межсетевые экраны Cisco Adaptive Security Appliance (ASA) и Firepower Appliance. Эксплуатация уязвимости позволяет неавторизованному злоумышленнику удаленно получить доступ к конфиденциальной информации путем атаки «обход каталога» (directory traversal), а также в …

Читать пост