Новости | ITSec.Ru | APT-группы (10)

Тысячи организаций США стали жертвами шпионажа иранской группы APT33

Команда Microsoft Threat Intelligence заявляет, что иранская хакерская группа APT33 провела масштабные атаки с февраля 2023 года, нацеленные на кражу паролей и чувствительной информации.

Читать пост

Темы: США Преступления APT-группы Иран пароли

Раскрыта деятельность группы Confucius - воров данных пакистанских госслужащих

Komolov Rostislav 15/09/23

Отчёт команды Antiy AVL Threat Intelligence Teamописывает деятельность APT-группы Confucius (APT59), которая активна с 2013 года. Главными целями атак группы являются госучреждения, военные и ядерные объекты в Пакистане и других странах Южной Азии, пишет Securitylab.

Читать пост

Темы: Преступления APT-группы Кибератаки хищение данных

Израиль, Бразилия, ОАЭ: на кого нацелились хакеры с новым вредоносом «Sponsor»

Komolov Rostislav 12/09/23

Исследователи из компании ESET обнаружили новую кампанию хакерской группы Charming Kitten (Phosphorus, TA453, APT35, APT42). В ходе кампании, которая длилась с марта 2021 по июнь 2022 года, было атаковано 34 организации в различных странах. Хакеры использовали ранее неизвестное вредоносное ПО под названием «Sponsor», пишет Securitylab.

Читать пост

Темы: Преступления APT-группы ESET бэкдоры

Северокорейские хакеры APT37 внедряют новый бэкдор FadeStealer для прослушивания разговоров жертв

Komolov Rostislav 22/06/23

Северокорейская хакерская группа APT37 использует новое вредоносное ПО FadeStealer для кражи информации и прослушивания телефонных разговоров.

Читать пост

Темы: Преступления APT-группы КНДР бэкдоры Ahnlab

BI.ZONE зафиксировала атаки на оборонно-промышленный комплекс и объекты критической инфраструктуры с целью шпионажа

Komolov Rostislav 09/06/23

Группировка Core Werewolf применяет фишинг и легитимное ПО, чтобы получить полный контроль над системой пользователя, копировать файлы, отслеживать его действия. Цель преступников — конфиденциальная информация о российских критически важных объектах.

Читать пост

Темы: Пресс-релиз Угрозы APT-группы BI.Zone

«Лаборатория Касперского» обнаружила шпиона, который проникает на территорию госучреждений на Ближнем Востоке

Komolov Rostislav 24/05/23

Неизвестная APT-группа GoldenJackal с 2019 года шпионит за правительственными и дипломатическими учреждениями в Азии и на Ближнем Востоке. Злоумышленники действуют скрытно, тщательно выбирая своих жертв и сводя количество атак к минимуму, чтобы снизить вероятность разоблачения. Об этом сообщили специалисты «Лаборатории Касперского», которые отслежи …

Читать пост

Темы: Преступления APT-группы ЛК кибершпионаж

Группировка «Дыхание дракона» повышает градус кибератак против китаеязычных Windows-пользователей

Komolov Rostislav 05/05/23

Группа злоумышленников, известная как «Dragon Breath», «Golden Eye Dog» или «APT-Q-27» демонстрирует новую тенденцию использования сложных вариаций классической техники загрузки вредоносных DLL-библиотек, чтобы избежать возможного обнаружения. Об этом пишет Securitylab.

Читать пост

Темы: Telegram Преступления APT-группы Sophos

Пакистанский APT36 маскируется под учебные материалы для кибератак на Индию

Komolov Rostislav 17/04/23

По данным компании SentinelOne, предположительно базирующаяся в Пакистане группировка Transparent Tribe (APT36, Operation C-Major, PROJECTM и Mythic Leopard) проводит кибератаки на сектор образования Индии с целью развертывания вредоносного ПО под названием Crimson RAT. Это передает Securitylab.

Читать пост

Темы: Преступления Индия APT-группы Хакерские атаки SentinelOne

Северокорейская APT43 финансирует кибершпионаж путем коммерческих кибератак

Komolov Rostislav 30/03/23

Специалисты кибербезопасности из Mandiant обнаружили северокорейскую хакерскую группу, самостоятельно финансирующую себя путём проведения киберпреступных операций. Вырученные средства группировка направляет на поддержку шпионских кампаний против правительственных организаций Южной Кореи, США, Японии и стран Евросоюза.

Читать пост

Темы: Преступления APT-группы кибершпионаж КНДР Кибератаки

Группировка Bitter APT использует справку Microsoft для доставки пустых полезных нагрузок

Komolov Rostislav 27/03/23

Кибершпионская APT-группа «Bitter APT» атакует китайскую атомную энергетику с помощью фишинговых электронных писем для заражения устройств загрузчиками вредоносных программ. Об этом заявили специалисты ИБ-компании Intezer в своём отчёте.

Читать пост

Темы: Китай Преступления APT-группы Энергетика Intezer

Новости / APT-группы (10)

Проект "Информционная безопасность"