Новости | ITSec.Ru | APT-группы (20)

Facebook связала APT32 с IT-компанией во Вьетнаме

Команда безопасности Facebook раскрыла подробности о киберпреступной вьетнамской группировке APT32 (также известная как OceanLotus и SeaLotus), осуществляющей кампании по кибершпионажу против иностранных правительств, транснациональных корпораций и журналистов как минимум с 2014 года. Техногигант также рассказал о группировке в Бангладеш.

Читать пост

Темы: Facebook Преступления APT-группы Киберугрозы

Обнаружен ранее неизвестный бэкдор, использовавшийся APT-группой в течение 5 лет

Komolov Rostislav 04/12/20

Специалисты компании ESET рассказали о ранее недокументированном бэкдоре Crutch, использовавшемся в 2015-го по 2020 год в атаках на определенные цели.

Читать пост

Темы: Преступления APT-группы ESET бэкдоры

Вьетнамская APT-группа наряду с кибершпионскими операциями занялась майнингом

Komolov Rostislav 01/12/20

APT-группы есть не только у Ирана, России, Китая и Северной Кореи, и недавнее исследование Microsoft – тому подтверждение. В недавно опубликованном отчете специалисты компании рассказали о киберпреступной группировке, финансируемой правительством Вьетнама, которая наряду с инструментами для кибершпионажа использует майнеры криптовалюты.

Читать пост

Темы: Microsoft Преступления APT-группы Киберугрозы

Предположительно Китайская APT-группа атакует НПО Мьянмы

Komolov Rostislav 06/11/20

Специалист компании Sophos Габор Саппанош (Gabor Szappanos) сообщил о APT-группе, атакующей неправительственные организации в Мьянме. Примечательной чертой группировки является использование сложных техник взлома наряду с сообщениями, характерными для малоопытных хакеров (так называемых скрипт-кидди).

Читать пост

Темы: Китай Преступления APT-группы Кибератаки

APT-группа Turla обновила свои бэкдоры HyperStack, Kazuar и Carbon

Komolov Rostislav 30/10/20

Российская киберпреступная группировка Turla (также известная как Ouroboros, Snake, Venomous Bear or Waterbug), известная атаками на правительственные и военные организации, оснастила новым функционалом свои бэкдоры, обеспечивающие персистентность на системе.

Читать пост

Темы: Преступления APT-группы бэкдоры Turla

Иранские хакеры атаковали более 100 участников двух международных конференций

Komolov Rostislav 29/10/20

Киберпреступная группировка Phosphorus (также известная как APT35) отправляла поддельные электронные письма бывшим правительственным чиновникам, ученым, руководителям крупных организаций и политикам, выдавая себя за организаторов Мюнхенской конференции по безопасности и саммита Think 20 (T20) в Саудовской Аравии. Как сообщили специалисты компании M …

Читать пост

Темы: Конференции Преступления APT-группы Иран

APT Berserk Bear атаковала десятки правительственных сетей в США

Komolov Rostislav 26/10/20

Федеральное бюро расследований (ФБР) и Агентство по кибербезопасности и безопасности инфраструктуры (CISA) сообщили о киберпреступной APT-группировке, которая атаковала местные, территориальные, государственные, а также авиационные IT-системы в различных штатах США.

Читать пост

Темы: США Преступления APT-группы Кибератаки

APT31 использует антивирусы McAfee для распространения вредоносного ПО

Komolov Rostislav 20/10/20

По данным Google, связанные с китайским правительством киберпреступники используют легитимные решения безопасности McAfee для распространения вредоносного ПО. Похоже, это та же хакерская группировка, которая ранее в этом году безуспешно пыталась атаковать избирательный штаб бывшего вице-президента США Джо Байдена.

Читать пост

Темы: Китай Преступления APT-группы McAfee

APT-группировки атаковали правительственные сети в США

Komolov Rostislav 13/10/20

Киберпреступные APT-группировки осуществили ряд атак правительственные сети в США, проэксплуатировав уязвимости в VPN и Windows. Об этом сообщило Федеральное бюро расследований (ФБР) и Агентство по кибербезопасности и безопасности инфраструктуры (CISA) в совместном предупреждении.

Читать пост

Темы: США Преступления APT-группы

Хакеры используют службу WER в бесфайловых кибератаках

Komolov Rostislav 08/10/20

Неизвестная хакерская группировка внедряет вредоносный код в легитимную Службу регистрации ошибок Windows (Windows Error Reporting, WER) для обхода обнаружения в рамках бесфайловых кибератак.

Читать пост

Темы: Windows Преступления APT-группы бесфайловые атаки

Новости / APT-группы (20)

Проект "Информционная безопасность"