Новости | ITSec.Ru | APT-группы (11)

Lazarus Group и APT 38 стояли за ограблением на сумму 100 миллионов долларов

Федеральное Бюро Расследований США (ФБР) подтвердило, что группа Lazarus и APT 38 ответственны за кражу 100 миллионов долларов на блокчейн-платформе Harmony в июне прошлого года. Они также пытались совершить отмывание денег через протокол конфиденциальности RAILGUN.

Читать пост

Темы: Криптовалюты Преступления APT-группы Lazarus Group Хакерские атаки

Новая APT-группировка Dark Pink наносит киберудары по азиатским правительственным и военным структурам

Komolov Rostislav 12/01/23

Проводя расследование, Group-IB подчеркнула, что Dark Pink может быть совершенно новой APT-группировкой. Свое название банда хакеров получила из-за имен некоторых электронных ящиков, на которые высылались украденные данные. Однако китайские исследователи дали ей другое название – Saaiwc Group. Об этом пишет Securitylab.

Читать пост

Темы: Преступления APT-группы Group-IB Кибератаки

В сети распространяется заражённая версия Telegram для шпионажа за пользователями Android

Komolov Rostislav 12/01/23

Исследователи ESET заявили , что APT-группа StrongPity атакует пользователей Android с помощью троянизированной версии приложения Telegram, которая распространяется через поддельный сайт, имитирующий сервис видеочата Shagle.

Читать пост

Темы: Telegram Преступления APT-группы ESET фальшивые приложения

Группировка Blind Eagle атакует банки в Южной Америке

Komolov Rostislav 10/01/23

Не так давно Начали поступать сообщения о том, что испаноязычная группировка Blind Eagle (отслеживаемая как APT-C-36) снова вернулась на киберпреступную арену и принесла с собой обновленный набор хакерских инструментов, а также одну из самых сложных цепочек заражения в истории кибератак, направленных на колумбийские и эквадорские организации. Так п …

Читать пост

Темы: Банки и финансы Преступления APT-группы Южная Америка

Аналитики ESET обнаружили новый стилер, который крадет данные японских политиков

Komolov Rostislav 16/12/22

Группировка MirrorFace за несколько недель до выборов в Палату Советников Японии в июле 2022 года атаковала японских политиков, используя ранее незарегистрированный стилер MirrorStealer.

Читать пост

Темы: Преступления APT-группы ESET Киберугрозы инфостилеры

Второй RedLine: Positive Technologies предупреждает российские компании о набирающем популярность вредоносном ПО BlueFox

Komolov Rostislav 12/12/22

В ходе постоянного отслеживания угроз ИБ специалистами экспертного центра безопасности Positive Technologies (PT Expert Security Center) было обнаружено вредоносное ПО, которое похищает логины и пароли пользователей для различных сервисов и устройств. Согласно первым результатам анализа, программа напоминала RedLine — самый популярный инфостилер в …

Читать пост

Темы: Positive Technologies Угрозы APT-группы пароли инфостилеры

Хакеры атакуют госслужащих Индии с помощью платной рекламы Google

Komolov Rostislav 08/11/22

Согласно новому отчету Zscaler ThreatLabz, APT-группа Transparent Tribe (APT-36) проводит новую фишинговую кампанию, нацеленную на индийские правительственные организации. Это передает Securitylab.

Читать пост

Темы: Google Преступления Индия APT-группы Киберугрозы

Лаборатория Касперского: вредоносное ПО LODEINFO использует антивирус для обхода антивируса

Komolov Rostislav 01/11/22

Китайская группировка Cicada, отслеживаемая как APT10, использует ПО безопасности для установки новой версии вредоносного ПО LODEINFO в сетях японских организаций. Об этом сообщили исследователи Лаборатории Касперского, передает Securitylab.

Читать пост

Темы: Преступления APT-группы ЛК Киберугрозы антивирусы

Новая группировка проводит шпионские кампании против Пакистана

Komolov Rostislav 25/10/22

Группировка правительственных хакеров SideWinder (APT-C-17, Rattlesnake и Razor Tiger), известная своими кибератаками на пакистанские военные организации, скомпрометировала официальный сайт Национального органа по регулированию электроэнергетики (NEPRA), чтобы доставить специализированное вредоносное ПО WarHawk. Это передает Securitylab.

Читать пост

Темы: Преступления APT-группы Zscaler Киберугрозы

Неизвестная APT-группа атакует онлайн-казино в Юго-Восточной Азии

Komolov Rostislav 19/10/22

Об атаках APT-группировки DiceyF на онлайн-казино в Юго-Восточной Азии в своем отчете сообщили специалисты из “Лаборатории Касперского”. Согласно отчету, передает Securitylab, злоумышленники не пытаются заработать на атаках, предпочитая скрытно шпионит за работниками казино и похищать интеллектуальную собственность.

Читать пост

Темы: Преступления APT-группы ЛК азартные игры

Новости / APT-группы (11)

Проект "Информционная безопасность"