Новости | ITSec.Ru | APT-группы (5)

APT36 атакует Windows и Android через фальшивый почтовый сервис

Группа APT36, связанная с Пакистаном, развернула вредоносную кампанию, маскируясь под официальный сайт почтовой службы Индии. Поддельный ресурс под адресом «postindia[.]site» нацелен сразу на два типа пользователей — владельцев устройств с Windows и Android. Для каждой категории предусмотрен свой способ заражения: через вредоносный PDF-файл и через …

Читать пост

Темы: Преступления Индия APT-группы почтовые службы PDF

Операция «Форумный тролль»: новая APT-атака с использованием уязвимости нулевого дня в Chrome

Komolov Rostislav 26/03/25

В марте 2025 года сотрудники средств массовой информации, образовательных учреждений и правительственных организаций в России подверглись ранее неизвестной целевой атаке Операция «Форумный тролль». Волну попыток заразить пользователей сложным вредоносным ПО с применением нескольких эксплойтов нулевого дня распознали технологии «Лаборатории Касперск …

Читать пост

Темы: Пресс-релиз Угрозы APT-группы ЛК Google Chrome 0Day-уязвимости

Неисправленная уязвимость в Microsoft Windows используется 11 группировками для кибершпионажа

Komolov Rostislav 19/03/25

Согласно исследованию Trend Micro Zero Day Initiative (ZDI), проблема связана с обработкой файлов Windows Shortcut (.LNK), позволяя злоумышленникам скрыто выполнять вредоносные команды на целевой машине. Основной метод обхода защиты — использование скрытых аргументов командной строки с символами Line Feed (\x0A) и Carriage Return (\x0D), пишет Secu …

Читать пост

Темы: Windows Угрозы APT-группы Trend Micro КНДР

Эксперты Kaspersky GReAT впервые зафиксировали кибератаки группы SideWinder на объекты атомной отрасли

Komolov Rostislav 17/03/25

С 2024 года группа SideWinder стала совершать сложные целевые кибератаки (APT) на объекты атомной отрасли в Южной Азии, включая АЭС и агентства по атомной энергии. Это обнаружили эксперты Kaspersky GReAT (Глобального центра исследований и анализа угроз «Лаборатории Касперского»). Цель злоумышленников — кибершпионаж. При этом группа существенно расш …

Читать пост

Темы: Преступления APT-группы ЛК Энергетика

В Google Play найдено северекорейское шпионское ПО

Komolov Rostislav 13/03/25

Группа хакеров, предположительно связанная с правительством Северной Кореи, разместила шпионское ПО для Android в магазине приложений Google Play, сумев убедить некоторых пользователей скачать его. Об этом сообщает ИБ-компания Lookout, пишет Securitylab.

Читать пост

Темы: Преступления APT-группы Google Play кибершпионаж КНДР Lookout

Колумбийские правительственные организации подверглись серии целевых атак группы Blind Eagle

Komolov Rostislav 13/03/25

По данным Check Point, с ноября 2024 года хакеры активизировали атаки, затронувшие более 1600 жертв. Blind Eagle, также известная как AguilaCiega, APT -C-36 и APT-Q-98, специализируется на атаках в Южной Америке, преимущественно в Колумбии и Эквадоре, пишет Securitylab. Группа применяет методы социальной инженерии, используя фишинговые письма для п …

Читать пост

Темы: Преступления APT-группы Check Point Кибератаки Южная Америка

Как северокорейские хакеры распространяют троян RokRat

Komolov Rostislav 11/03/25

Исследователи кибербезопасности выявили новую сложную атаку, приписываемую APT37 — северокорейской хакерской группе, известной также как ScarCruft, Reaper и Red Eyes. Группа, активная с 2012 года, расширила круг своих целей, включая не только Южную Корею, но и Японию, Вьетнам, страны Ближнего Востока, а также организации в сферах здравоохранения и …

Читать пост

Темы: Преступления APT-группы КНДР Азия

Кибербезопасность Китая подверглась более 1 300 атакам со стороны APT-групп в 2024 году

Komolov Rostislav 17/02/25

Об этом сообщает издание Global Times со ссылкой на отчёт китайской компании 360 Security Group, передаёт Securitylab. Согласно исследованию, кибератаки были направлены на 14 ключевых отраслей Китая. Наиболее пострадали государственные учреждения, образовательные и научные организации, оборонно-промышленный комплекс и транспортный сектор. В атаках …

Читать пост

Темы: Китай APT-группы Вебмониторэкс 2024

Хакеры DarkGaboon полтора года атакуют финансовые подразделения российских компаний

Komolov Rostislav 23/01/25

Группа киберразведки экспертного центра безопасности Positive Technologies (PT Expert Security Center, PT ESC ) выявила и отследила новую APT -группировку под названием DarkGaboon. Для этой группы характерно использование вредоносного ПО Revenge RAT в сочетании с шаблонами финансовых документов, загруженными с легитимных российских ресурсов, связан …

Читать пост

Темы: Positive Technologies Преступления APT-группы

Китайские правительственные хакеры проникли в исполнительную ветвь власти Филиппин

Komolov Rostislav 09/01/25

Об этом сообщили источники, знакомые с ситуацией. По данным оповестителей, атака охватила множество филиппинских учреждений, включая сеть больниц и правительственные ведомства, занимающиеся обороной береговой линии, пишет Securitylab.

Читать пост

Темы: Китай Преступления APT-группы государственные хакеры

Новости / APT-группы (5)

Проект "Информционная безопасность"