Новости | ITSec.Ru | APT-группы (16)

Эксперты раскрыли деятельность десятилетней APT-группы ModifiedElephant

Специалисты ИБ-компании SentinelLabs раскрыли деятельность APT-группы, получившей название ModifiedElephant. Группировка активна уже десять лет и действует, предположительно, в интересах правительства Индии. Она специализируется на целенаправленных атаках на активистов, правозащитников, ученых и адвокатов в Индии, и «работает» по сей день.

Читать пост

Темы: Преступления Индия APT-группы Sentinel Labs

Иранские хакеры Charming Kitten используют новый PowerShell-бэкдор в целях кибершпионажа

Komolov Rostislav 03/02/22

Иранская киберпреступная группировка Charming Kitten (также известная как Phosphorous, APT35 или TA453) обновила свой арсенал вредоносных инструментов, включив в него новый имплантат на основе PowerShell под названием PowerLess.

Читать пост

Темы: Преступления APT-группы Иран Киберугрозы Хакерские атаки

Хакеры атаковали чиновников и оборонные компании в Западной Азии

Komolov Rostislav 28/01/22

Высокопоставленные правительственные чиновники и крупные компании оборонной промышленности в Западной Азии стали целью вредоносной кампании с использованием вредоносного ПО Graphite.

Читать пост

Темы: Преступления APT-группы Киберугрозы

Группировка APT27 активно атакует компьютерные сети компаний в Германии

Komolov Rostislav 28/01/22

Федеральное ведомство по охране конституции Германии (Bundesamt für Verfassungsschutz, BfV) предупредило о текущих атаках, координируемых китайской хакерской группировкой APT27 (также известной как TG-3390, Emissary Panda, BRONZE UNION, Iron Tiger и LuckyMouse).

Читать пост

Темы: Германия Преступления APT-группы Palo Alto Networks

APT DoNo Team атаковала госструктуры и военные организации в Южной Азии

Komolov Rostislav 24/01/22

Злоумышленники, предположительно связанные индийской ИБ-компанией, организовали кибератаки на военные организации, базирующиеся в Южной Азии, включая Бангладеш, Непал и Шри-Ланку. Преступники устанавливают на компьютерные системы жертв различные варианты вредоносного ПО по крайней мере с сентября 2020 года.

Читать пост

Темы: Преступления APT-группы ESET

APT-группировка BlackTech атаковала японские компании новым вредоносом Flagpro

Komolov Rostislav 30/12/21

Киберпреступники из APT-группировки BlackTech атаковали японские компании с помощью нового вредоносного ПО, получившего название Flagpro. Злоумышленники используют Flagpro на начальном этапе атаки для сетевой разведки, оценки среды цели, а также загрузки и выполнения вредоносного ПО второго уровня.

Читать пост

Темы: Преступления APT-группы электронная почта

Иранские хакеры атаковали азиатскую авиакомпанию

Komolov Rostislav 20/12/21

Связанная с правительством Ирана APT-группировка MuddyWater развернула бэкдор, использующий для C&C мессенджер Slack, в сети одной из азиатских авиакомпаний, сообщают эксперты IBM X-Force.

Читать пост

Темы: Преступления APT-группы Иран Киберугрозы

Иранская APT MuddyWater атаковала операторов связи на Ближнем Востоке

Komolov Rostislav 15/12/21

Специалисты компании Symantec сообщили о кампании кибершпионажа иранской APT-группировки MuddyWater, нацеленной на операторов связи, IT-компании и коммунальные предприятия на Ближнем Востоке и в других частях Азии.

Читать пост

Темы: сотовые операторы Преступления APT-группы Иран

Эксперты рассказали о 17 фреймворках для атак на физически изолированные системы

Komolov Rostislav 03/12/21

В одном лишь первом полугодии 2020 года было обнаружено четыре разных вредоносных фреймворка, предназначенных для атак на физически изолированные сети, а общее число этих инструментов, прокладывающих злоумышленникам путь к кибершпионажу и похищению секретной информации, за 15 лет достигло 17.

Читать пост

Темы: Исследование Угрозы APT-группы АСУ ТП

APT-группы из Китая, России и Индии вооружились новым методом атак

Komolov Rostislav 03/12/21

Киберпреступные APT-группировки из Китая, России и Индии, применили новый метод атак, получившую название RTF Template Injection («Внедрение шаблона RTF»). Новый подход позволил преступникам осуществлять более сложные атаки и лучше избегать обнаружения.

Читать пост

Темы: Преступления APT-группы Proofpoint Киберугрозы

Новости / APT-группы (16)

Проект "Информционная безопасность"