Новости | ITSec.Ru | APT-группы (19)

Новая APT-группировка атакует дипломатов в Африке и на Ближнем Востоке

Специалисты компании ESET обнаружили новую специализирующуюся на кибершпионаже хакерскую группировку, которая последние четыре года атакует министерства иностранных дел в странах Африки, Азии, Европы и Ближнего Востока.

Читать пост

Темы: Преступления APT-группы ESET бэкдоры

Хакеры Fancy Bear используют новый вредонос SkinnyBoy в фишинговых атаках

Komolov Rostislav 04/06/21

Исследователи в области кибербезопасности из компании Cluster25 обнаружили новое вредоносное ПО под названием SkinnyBoy, которое использовалось в целенаправленных фишинговых атаках. Вредоносную кампанию связывают с русскоязычной хакерской группировкой APT28 (также известной как Fancy Bear, Sednit, Sofacy, Strontium или PwnStorm).

Читать пост

Темы: Преступления APT-группы фишинг

APT-группа атаковала муниципальное правительство в США через установку Fortinet

Komolov Rostislav 28/05/21

ФБР сообщило об атаке иностранных хакеров на местное муниципальное правительство в США. Как показало расследование, взлом был осуществлен через уязвимости в сетевом оборудовании Fortinet.

Читать пост

Темы: США Преступления APT-группы Fortinet

Власти США предупредили об атаках APT-групп через уязвимости в Fortinet FortiOS VPN

Komolov Rostislav 06/04/21

Агентство кибербезопасности и защиты инфраструктуры США (Cybersecurity and Infrastructure Security Agency, CISA) и ФБР сообщили, что высококвалифицированные хакеры могут эксплуатировать уязвимости в Fortinet FortiOS VPN в попытке атаковать компании среднего и крупного бизнеса.

Читать пост

Темы: США Преступления APT-группы Fortinet

Разработчиков iOS-приложений несколько месяцев атаковали через macOS-бэкдор

Komolov Rostislav 19/03/21

Специалисты ИБ-компании SentinelOne рассказали о новом типе вредоносного ПО для macOS, которое использовалось в атаках на разработчиков iOS через троянизированные проекты Xcode.

Читать пост

Темы: приложения Преступления APT-группы SentinelOne

Китайские университеты, изучающие ИИ и машинное обучение, заподозрены в связях с APT-групами

Komolov Rostislav 12/03/21

Как минимум шесть крупных китайских университетов, подозреваемых в связях с поддерживаемыми правительством хакерскими группировками, проводят исследования в области кибербезопасности и машинного обучения.

Читать пост

Темы: Китай Искусственный интеллект Отрасль APT-группы Хакерские атаки

APT32 годами атакует вьетнамских правозащитников с помощью шпионского ПО

Komolov Rostislav 26/02/21

Вьетнамская хакерская группировка APT32 (также известная как OceanLotus и SeaLotus) организовала ряд атак с использованием шпионского ПО, нацеленных на вьетнамских правозащитников в период с февраля 2018 года по ноябрь 2020 года.

Читать пост

Темы: Преступления APT-группы Хакерские атаки

APT-группа Sandworm в течение трех лет атаковала организации через ПО Centreon

Komolov Rostislav 16/02/21

Агентство безопасности информационных систем Франции (Agence Nationale de la Sécurité des Systèmes d'Information, ANSSI) раскрыло продолжавшуюся в течение трех лет вредоносную кампанию, в ходе которой киберпреступники взломали внутренние сети ряда французских организаций, использующих ПО для мониторинга Centreon.

Читать пост

Темы: Европа Преступления APT-группы Киберугрозы

Китайская APT-группировка перешла на использование вымогательского ПО

Komolov Rostislav 11/01/21

ИБ-специалисты из ИБ-фирм Profero и Security Joes в ходе расследования серии инцидентов с программами-вымогателями обнаружили вредоносное ПО, которое указывает на китайскую APT-группировку.

Читать пост

Темы: Преступления APT-группы Вымогатели

Новый вредонос загружает Cobalt Strike через PNG-изображение с Imgur

Komolov Rostislav 29/12/20

Исследователь безопасности, использующий псевдоним Arkbird, рассказал о новом вредоносном ПО, которое использует Word-файлы с макросами для загрузки PowerShell-скриптов с GitHub. Скрипт дополнительно загружает легитимный файл из сервиса хостинга изображений Imgur для декодирования полезной нагрузки Cobalt Strike на системах Windows.

Читать пост

Темы: Windows APT-группы GitHub

Новости / APT-группы (19)

Проект "Информционная безопасность"