Новости / APT-группы (23)

Positive Technologies: больше половины атак APT-группировок в России нацелены на госучреждения

Komolov Rostislav 05/12/19

Эксперты Positive Technologies проанализировали деятельность двадцати двух APT-группировок, атакующих российские организации на протяжении последних двух лет, и выяснили, что больше половины из них нацелены на государственные организации, а 87% атакующих госучреждения APT-группировок начинают атаки с фишинга.

Читать пост

В Казахстане обнаружена масштабная вредоносная кампания

Komolov Rostislav 26/11/19

Китайская ИБ-компания Qihoo 360 опубликовала отчет о разоблачении масштабной вредоносной кампании, направленной против Казахстана. Целями киберпреступной группировки, получившей название Golden Falcon (или APT-C-34), оказались отдельные лица, правительственные учреждения, военные, иностранные дипломаты, исследователи, журналисты, частные компании, …

Читать пост

Иранская группировка APT33 нацелилась на системы промышленного контроля

Komolov Rostislav 21/11/19

Иранские киберпреступники за последнее десятилетие совершили одни из самых разрушительных кибератак, уничтожив целые компьютерные сети по всему Ближнему Востоку и в США. Однако теперь одна из наиболее активных киберпреступных группировок в Иране, похоже, сменила свои цели и вместо стандартных IT-сетей нацелилась на физические системы управления, ис …

Читать пост

Эксперты Positive Technologies рассказали об особенностях APT-атак в промышленности и ТЭК

Komolov Rostislav 18/11/19

Эксперты Positive Technologies проанализировали деятельность APT-группировок, атакующих российские организации на протяжении последних двух лет. Девять из них фокусируются на организациях топливно-энергетического комплекса (ТЭК), а 13 объединений злоумышленников видят целью промышленные компании. Некоторые группировки атаковали и промышленные, и эн …

Читать пост

Иранская группировка APT33 создала собственную VPN-сеть

Komolov Rostislav 14/11/19

Читать пост

APT-группа Platinum обзавелась маскирующемся бэкдором

Komolov Rostislav 11/11/19

В арсенале APT-группы Platinum появился новый троян с функциями бэкдора под названием Titanium, позволяющий киберпреступникам проникать в атакуемые системы и получать над ними полный контроль. Отличительной чертой Titanium является его способность прятаться на самом видном месте. В частности, троян маскируется под решения безопасности, аудиодрайвер …

Читать пост

Архив Shadow Brokers вывел на след новой таинственной APT-группировки

Komolov Rostislav 06/11/19

В 2017 году киберпреступная группировка The ShadowBrokers обнародовала архив с вредоносным ПО и хакерскими инструментами, похищенными у группировки Equation Group, которую эксперты в области кибербезопасности связывают с Агентством национальной безопасности США. Данный архив, помимо прочего, содержал скрипт, позволивший выйти на след некой APT груп …

Читать пост

Китайская группировка APT41 просматривала SMS-сообщения пользователей в целях шпионажа

Komolov Rostislav 01/11/19

Исследователи из фирмы FireEye Mandiant обнаружили новый вредоносный инструмент под названием MESSAGETAP, используемое китайской кибергруппировкой APT41 для мониторинга и перехвата SMS-трафика с серверов коммуникационных компаний с целью кражи контента SMS-сообщений. Преступники внедрили инструмент в сети некоего неназванного телекоммуникационного …

Читать пост

Расследование Positive Technologies: новая APT-группировка атакует госучреждения в разных странах мира

Komolov Rostislav 31/10/19

Специалисты экспертного центра безопасности Positive Technologies (PT Expert Security Center) выявили APT-группировку, получившую название Calypso. Группировка действует с 2016 года и нацелена на государственные учреждения. На данный момент она действует на территории шести стран.

Читать пост

У APT-группы Fancy Bear появились подражатели

Komolov Rostislav 25/10/19

В течение последней недели некая киберпреступная группировка осуществляет DDoS-атаки на компании финансового сектора и требует выкуп. При этом злоумышленники выдают себя за печально известную APT-группу Fancy Bear, обвиняемую во взломе Демократической партии США в 2016 году. Компании Link11 и Radware, предоставляющие защиту от DDoS-атак, подтвердил …

Читать пост