Новости | ITSec.Ru | APT-группы (17)

Шпионское ПО группировки APT-C-23 обзавелось новыми функциями

Киберпреступная группировка APT-C-23 (также известная как GnatSpy, FrozenCell и VAMP) обновила функционал своего шпионского ПО для Android-устройств для проведения атак на пользователей на Ближнем Востоке. Новые возможности вредоноса позволяют ему быть более устойчивым к удалению с устройства и маскироваться под безобидные обновления приложений.

Читать пост

Темы: Преступления APT-группы Sophos Киберугрозы

Обнаружен новый сложный вредонос Tardigrade

Komolov Rostislav 23/11/21

Специалисты в области кибербезопасности из компании BioBright сообщили о кибератаке на предприятие по производству биопродуктов, в ходе которой использовалось необычное вредоносное ПО под названием Tardigrade.

Читать пост

Темы: Преступления APT-группы Киберугрозы Вебмониторэкс

Иранские APT-группировки стали чаще атаковать IT-сектор

Komolov Rostislav 22/11/21

Специалисты компании Microsoft предупредили о растущем числе кибератак на цепочки поставок со стороны хакерских группировок, предположительно поддерживаемых правительством Ирана. Преступники пытаются красть учетные данные у IT-компаний для дальнейшей организации взломов систем их клиентов.

Читать пост

Темы: Microsoft Статистика Преступления APT-группы Иран

APT-группировка полгода использовала 0Day-уязвимость в FatPipe VPN

Komolov Rostislav 19/11/21

Федеральное бюро расследований США обнаружило APT-группировку, эксплуатирующую уязвимость нулевого дня в сетевых устройствах FatPipe MPVPN с целью взлома компьютерных систем компаний и получения доступа к их внутренним сетям.

Читать пост

Темы: Преступления APT-группы VPN-сервисы ФБР

Эксперты связали APT41 с отдельными фишинговыми кибератаками

Komolov Rostislav 08/10/21

Специалисты в области кибербезопасности из BlackBerry Research and Intelligence связали китайскую киберпреступную группировку APT41 (также известную как Barium или Winnti) с, казалось бы, разрозненными вредоносными кампаниями с использованием вредоносного ПО.

Читать пост

Темы: Преступления APT-группы фишинг Blackberry Research

Positive Technologies: новая APT-группировка атакует ТЭК и авиационную промышленность России ради данных

Komolov Rostislav 30/09/21

Trusted relationship attack (англ. «атака через доверительные отношения») — атака, в ходе которой злоумышленники взламывают инфраструктуру сторонней компании, у сотрудников которой есть легитимный доступ к ресурсам жертвы. К примеру, дочерние предприятия могут стать первым звеном в цепочке атаки на головную организацию, в других случаях атака может …

Читать пост

Темы: Positive Technologies Преступления APT-группы Киберугрозы

Группировка Nobelium использовала бэкдор FoggyWeb для атак на серверы Active Directory FS

Komolov Rostislav 29/09/21

Специалисты компании Microsoft рассказали подробности о вредоносном ПО FoggyWeb, оператором которого является хакерская группировка Nobelium (также известная, как APT29, The Dukes или Cozy Bear), ответственная за атаку на цепочку поставок SolarWinds в декабре прошлого года. Вредонос использовался в атаках для установки дополнительной полезной нагру …

Читать пост

Темы: Microsoft Преступления APT-группы бэкдоры Киберугрозы

В 2021 году зафиксировано рекордное число атак с использованием 0Day-уязвимостей

Komolov Rostislav 28/09/21

В 2021 году эксперты в области кибербезопасности зафиксировали самое большое за всю историю число эксплуатаций уязвимостей нулевого дня. Согласно базам данных, таким как 0-day tracking project , в этом году было обнаружено не менее 66 случаев использования уязвимостей нулевого дня — почти вдвое больше, чем в 2020 году, и больше, чем в любой другой …

Читать пост

Темы: Статистика Преступления APT-группы 0Day-уязвимости

Операторы вымогателя Hello пытались использовать методы китайских APT-группировок

Komolov Rostislav 24/09/21

Команда исследователей в области кибербезопасности из компании eSentire рассказала подробности о загадочной кибератаке, в ходе которой использовались сложные методы установки относительно простой программы-вымогателя.

Читать пост

Темы: Преступления APT-группы Вымогатели Киберугрозы

Чиновники России, Белоруссии, Украины больше года подвергаются фишинговым атакам

Komolov Rostislav 23/09/21

Специалисты британской ИБ-компании Cyjax рассказали о масштабной фишинговой кампании против сотрудников государственных органов России и соседних государств. Целью кампании был сбор принадлежащих чиновникам учетных данных авторизации в электронной почте, для чего были созданы фишинговые страницы, имитирующие страницы входа в электронную почту.

Читать пост

Темы: Преступления APT-группы фишинг Киберугрозы Cyjax

Новости / APT-группы (17)

Проект "Информционная безопасность"