Новости / Хакерские атаки (23)

Китайские хакеры уже 12 лет незаметно используют RAT-троян TAIDOOR

Komolov Rostislav 04/08/20

В понедельник, 3 августа, Министерство обороны США, ФБР и Агентство по кибербезопасности и защите инфраструктуры (Cybersecurity and Infrastructure Security Agency, CISA) опубликовали отчет о недавно обнаруженном трояне для удаленного доступа (RAT) под названием TAIDOOR, активно использующемся китайским правительством для кибершпионажа.

Читать пост

Атаки на водные объекты Израиля были осуществлены через уязвимые маршрутизаторы

Komolov Rostislav 22/07/20

Предположительно иранские киберпреступники в ходе атак на объекты управления водными ресурсами в Израиле эксплуатировали уязвимости в сотовом оборудовании, сообщили источники SecurityWeek. Злоумышленники были нацелены на программируемые логические контроллеры (ПЛК), используемые для управления клапанами. Изменения, внесенные в логику ПЛК, были зара …

Читать пост

Минобороны Великобритании создало киберполк для защиты от цифровых атак

Komolov Rostislav 08/06/20

Министерство обороны Великобритании создало 13-й Сигнальный полк в составе Королевского корпуса связи британских вооруженных сил, отвечающий за обеспечение защиты от цифровых атак. Новое подразделение будет защищать жизненно важные оборонные сети в стране и во время проведения операций за рубежом.

Читать пост

США предупреждают о новой угрозе со стороны северокорейских хакеров

Komolov Rostislav 21/04/20

Государственный департамент, минфин и министерство национальной безопасности США вместе с Федеральным бюро расследований опубликовали предупреждение об угрозе со стороны хакеров из КНДР. Особую опасность их действия представляют для банков и других финансовых компаний, утверждается в сообщении. Северокорейских хакеров давно обвиняют в атаках на фин …

Читать пост

Операторы Nemty продолжат сотрудничать только с ограниченным кругом партнеров

Komolov Rostislav 17/04/20

На этой неделе операторы вымогательского ПО Nemty объявили о переводе своего сервиса «вымогательское ПО как услуга» (Ransomware-as-a-Service, RaaS) из общественного в частный, для того чтобы сосредоточиться на целевых атаках. Nemty представляет собой классический RaaS. Сервис был запущен летом 2019 года и активно рекламировался на русскоязычных киб …

Читать пост

Опубликована карта эксплуатации 0day-уязвимостей спецслужбами по всему миру

Komolov Rostislav 07/04/20

Специалисты ИБ-компании FireEye опубликовали статистику эксплуатации спецслужбами уязвимостей нулевого дня по всему миру за последние семь лет, представленную в виде карты и временно̀й шкалы. За основу эксперты взяли данные, собранные как самой FireEye, так и другими исследовательскими организациями, а также сведения из базы данных Google Project Z …

Читать пост

Промышленные контроллеры по-прежнему уязвимы к Stuxnet-атакам

Komolov Rostislav 01/04/20

Специалисты из подразделения Airbus CyberSecurity обнаружили уязвимость в программируемых логических контроллерах (ПЛК) Schneider Electric, эксплуатация которой позволяет киберпреступникам осуществить «Stuxnet-подобную» атаку. Продукты других поставщиков также могут быть уязвимы к данным атакам. Stuxnet – вредоносная программа, нацеленная на компью …

Читать пост

Иранские хакеры взламывают VPN-серверы для установки бэкдоров

Komolov Rostislav 18/02/20

Предположительно спонсируемые правительством Ирана киберпреступные группировки в ходе своих вредоносных кампаний эксплуатируют уязвимости в VPN-серверах для создания бэкдоров в компаниях по всему миру.

Читать пост

Турецкие государственные хакеры заподозрены в атаках на более чем 30 организаций по всему миру

Komolov Rostislav 28/01/20

Масштабные вредоносные кампании, направленные против правительств и других организаций в Европе и на Ближнем Востоке в 2018 и 2019 годах, предположительно являются делом рук киберпреступников, действующих в интересах турецкого правительства.

Читать пост

Китайские государственные хакеры скрываются за сетью подставных ИБ-компаний

Komolov Rostislav 15/01/20

Читать пост