Новости | ITSec.Ru | Check Point (5)

BugSleep – новое кибероружие в арсенале иранских хакеров

Исследователи компании Check Point сообщили, что иранская хакерская группировка MuddyWater активизировала свои атаки на Израиль, используя ранее незадокументированный бэкдор под названием BugSleep. Об этом пишет Securitylab. Киберпреступники из MuddyWater часто используют фишинговые кампании со скомпрометированных корпоративных почтовых аккаунтов, …

Читать пост

Темы: Преступления Check Point Иран государственные хакеры

Хакеры использовали критическую 0day-брешь в Windows на протяжении целого года

Komolov Rostislav 12/07/24

Злоумышленники более года эксплуатировали уязвимость в Windows, позволяющую выполнять вредоносный код, прежде чем Microsoft устранила данную проблему. Уязвимость, известная под идентификатором CVE-2024-38112, присутствовала как в Windows 10, так и в Windows 11, и вынуждала устройства жертв открывать устаревший браузер Internet Explorer, выведенный …

Читать пост

Темы: Windows Преступления Check Point 0Day-уязвимости

Как хакеры используют движок V8 для обхода обнаружения

Komolov Rostislav 10/07/24

Компания Check Point провела детальное расследование использования злоумышленниками компилированного JavaScript-движка V8. Эксплуатируемый хакерами метод позволяет компилировать JavaScript в низкоуровневый байт-код. Такая техника помогает скрывать исходный код и избегать статического анализа, что делает анализ вредоносных файлов практически невозмо …

Читать пост

Темы: Угрозы Check Point JavaScript

Зона действия Rafel RAT охватила уже больше 15 стран

Komolov Rostislav 24/06/24

Согласно недавнему отчёту компании Check Point, киберпреступные группы, включая те, что преследуют своей целью кибершпионаж, в последнее время активно применяют открытый инструмент удалённого администрирования Android под названием Rafel RAT, маскируя его под Instagram*, WhatsApp и различные приложения для электронной коммерции и антивирусы, пишет …

Читать пост

Темы: Android Угрозы Check Point RAT-трояны

Check Point: атаки на VPN стремительно набирают обороты

Komolov Rostislav 30/05/24

Компания Check Point, специализирующаяся на кибербезопасности, обратилась к своим клиентам с призывом пересмотреть конфигурации своих VPN для предотвращения возможных атак со стороны злоумышленников, стремящихся получить доступ к корпоративным сетям, пишет Securitylab.

Читать пост

Темы: Угрозы VPN-сервисы Check Point Кибератаки

Раскрыты личности хакеров, стоящих за кампанией по распространению Agent Tesla

Komolov Rostislav 04/04/24

Agent Tesla — это продвинутый троян для удалённого доступа (RAT), специализирующийся на краже и проникновении конфиденциальной информации с заражённых машин. Недавно была обнаружена кампания этого вредоносного ПО, нацеленная на организации в США и Австралии, начавшаяся 7 ноября 2023 года. За кампанией стоят два киберпреступника, известных под псевд …

Читать пост

Темы: Исследование Угрозы Check Point RAT версии преступников

Функция Create2 блокчейна Ethereum позволяет взломщикам обходить обычные меры защиты

Komolov Rostislav 20/03/24

Специалисты Check Point Research обнаружили способ атак на криптокошельки в блокчейне Ethereum с помощью функции CREATE2, которая позволяет злоумышленникам обходить стандартные меры безопасности и получать несанкционированный доступ к средствам пользователей.

Читать пост

Темы: Криптовалюты Угрозы Ethereum Check Point

Троян Raspberry Robin эксплуатирует 0day-угрозы ещё до их публичного раскрытия

Komolov Rostislav 09/02/24

Эксперты кибербезопасности из компании Check Point обнаружили очередную модификацию вредоносной программы Raspberry Robin, впервые выявленной ещё в 2021 году. Этот троян отличается высокой степенью адаптивности и изощрённости используемых методов.

Читать пост

Темы: Угрозы трояны Check Point 0Day-уязвимости Discord

Эксперты по вопросам КНДР стали целью новой северокорейской вредоносной кампании

Komolov Rostislav 24/01/24

Исследователи SentinelOne сообщили, что группа экспериментирует с новыми способами заражения, используя в качестве ловушки отчёты о технических угрозах. Из этого можно сделать вывод, что хакеры нацелились на специалистов в области кибербезопасности, регулярно изучающих разведданные.

Читать пост

Темы: Преступления КНДР Check Point Кибератаки SentinelOne

Мошенники накачали криптотокен WIZ, чтобы обмануть инвесторов

Komolov Rostislav 07/12/23

Исследование Check Point Research раскрыло мошенническую схему в криптовалютном мире, в ходе которой злоумышленники манипулировали пулом ликвидности, увеличивая стоимость токенов на 22 000%. Такие действия привели к хищению $80 000 у ничего не подозревающих держателей токенов. Инцидент выявил эволюционирующие стратегии мошенников, используемые для …

Читать пост

Темы: Криптовалюты Преступления Check Point Мошенничество

Новости / Check Point (5)

Проект "Информционная безопасность"