Новости | ITSec.Ru | APT-группы (25)

Группировка OilRig использует соцсеть LinkedIn для распространения вредоносов

Киберпреступная группировка OilRig (также известная как Crambus, APT34, HelixKitten) за последний месяц начала использовать три новых семейства вредоносных программ в кампаниях, говорится в отчете FireEye.

Читать пост

Темы: соцсети Преступления APT-группы FireEye Иран

Группировка Ke3chang использует бэкдор Okrum для атак на дипломатов

Komolov Rostislav 19/07/19

Исследователи из компании ESET опубликовали отчет, посвященный деятельности киберпреступной группировки Ke3chang (она же Vixen Panda, Royal APT, Playful Dragon и APT15). Группировка известна кампаниями по кибершпионажу против организаций в нефтедобывающей и военной сфере, правительственных подрядчиков и дипломатических представительств и организаци …

Читать пост

Темы: Преступления APT-группы бэкдоры Киберугрозы

Вредоносные версии WinRAR, Winbox и IDM распространяют шпионское ПО

Komolov Rostislav 19/07/19

Хакерская APT-группировка StrongPity использует вредоносные версии WinRAR и Winbox в целях установки шпионского ПО. Вредоносная кампания предположительно началась во второй половине 2018 года и продолжается по сей день. Об этом сообщают исследователи из подразделения Alien Labs компании AT&T.

Читать пост

Темы: Угрозы APT-группы Alien Labs Киберугрозы

Иранская APT-группа внедряет вредоносы в правительственные сети через уязвимость в Outlook

Komolov Rostislav 03/07/19

Киберкомандование США (United States Cyber Command) предупредило об эксплуатации киберпреступниками уязвимости в почтовом клиенте Outlook с целью внедрения вредоносного ПО в правительственные сети.

Читать пост

Темы: США Преступления APT-группы Иран Microsoft Outlook

Китайская APT-группа проникла в сети 10 крупнейших мировых телекоммуникационных компаний

Komolov Rostislav 26/06/19

Как сообщают специалисты американо-израильской ИБ-компании Cybereason, китайские кибершпионы внедрились в сети крупнейших мировых телекоммуникационных компаний с целью перехвата информации о конкретных лицах.

Читать пост

Темы: Китай Преступления APT-группы

Вредоносное ПО ICEFOG снова появилось в арсенале киберпреступников

Komolov Rostislav 13/06/19

Изначально ICEFOG использовался одноименной китайской APT-группой, деятельность которой специалисты «Лаборатории Касперского» описали еще в 2013 году. После публикации отчета ЛК группировка свернула свои операции, и ICEFOG исчез с киберпреступной арены. Однако, как оказалось, работа над вредоносом не прекращалась.

Читать пост

Темы: Угрозы APT-группы ЛК

В Сети опубликован инструмент для взлома Microsoft Exchange из арсенала APT34

Komolov Rostislav 05/06/19

В Сети в открытом доступе оказался инструмент для взлома учетных записей пользователей Microsoft Exchange, которым предположительно пользуется киберпреступная группировка OilRig (другие названия APT34 и HelixKitten). Инструмент под названием Jason не детектируется антивирусными решениями на VirusTotal.

Читать пост

Темы: Отрасль APT-группы VirusTotal

Более 50 тыс. серверов Windows MS-SQL и PHPMyAdmin оказались заражены вредоносным ПО для майнинга криптовалюты

Komolov Rostislav 30/05/19

Специалисты компании Guardicore Labs опубликовали подробный отчет о масштабной вредоносной кампании по добыче криптовалюты, в рамках которой китайская APT-группировка внедряет криптомайнеры и руткиты в серверы Windows MS-SQL и PHPMyAdmin по всему миру. По данным исследователей, злоумышленникам уже удалось скомпрометировать более 50 тыс. серверов, п …

Читать пост

Темы: Windows Китай Преступления APT-группы

Неизвестные продолжают публиковать данные иранских APT-группировок

Komolov Rostislav 16/05/19

В прошлом месяце стало известно, что некто Lab Dookhtegan обнародовал в Telegram инструменты иранской APT34 (она же Oilrig и HelixKitten), а также информацию о жертвах хакеров и сотрудниках Министерства информации и национальной безопасности Ирана, которые якобы были связаны с операциями группировки.

Читать пост

Темы: Преступления APT-группы Иран

APT-группа Turla разработала бэкдор специально для почтовых серверов Microsoft Exchange

Komolov Rostislav 08/05/19

В арсенале APT-группы Turla появился один из самых высокотехнологичных бэкдоров, когда-либо обнаруженных исследователями безопасности. Бэкдор под названием LightNeuron специально разработан для почтовых серверов Microsoft Exchange и работает как агент пересылки сообщений – функционал, никогда ранее не встречавшийся среди бэкдоров.

Читать пост

Темы: Преступления APT-группы ESET бэкдоры

Новости / APT-группы (25)

Проект "Информционная безопасность"