Новости | ITSec.Ru

Масштабная кампания заражает домашние маршрутизаторы и IoT-устройства для майнинга

Анализ утекших логов командных серверов позволил проследить полную цепочку атак — от взлома админ-панелей до установки многоархитектурных бинарников и дальнейшего использования заражённых устройств.

Читать пост

Темы: майнинг Угрозы ботнет маршрутизаторы CloudSEK

Новая тенденция: ботнеты маскируют свои серверы под доверенные ресурсы

Komolov Rostislav 26/06/25

Ботнет Androxgh0st, ранее известный своими атаками на уязвимые серверы и IoT-устройства, продолжает активно эволюционировать и расширять спектр угроз. Новое расследование, проведённое аналитиками из CloudSEK, раскрывает тревожные детали о том, как эта вредоносная сеть всё чаще использует ресурсы академических учреждений для маскировки своей деятель …

Читать пост

Темы: Преступления ботнет CloudSEK тактики киберпреступников

Замечена новая кампания атак на пользователей macOS через поддельные страницы CAPTCHA

Komolov Rostislav 09/06/25

https://www.ssls.com/blog/fake-captcha-malware-tricks-windows-users-into-installing-info-stealers/

Заражение происходит по схеме, известной как ClickFix — метод, стремительно набирающий популярность среди распространителей шпионского ПО. Текущая кампания построена вокруг вредоносной программы Atomic macOS Stealer (AMOS), уже давно знакомой аналитикам, пишет Securitylab. На этот раз её распространяют через сайты, выдающие себя за веб-страницы аме …

Читать пост

Темы: Угрозы macOS CloudSEK CAPTCHA

Взлом через HTTP-доступ: хакер rose87168 шантажирует клиентов Oracle

Komolov Rostislav 24/03/25

Компания Oracle оказалась в центре внимания после заявления хакера под псевдонимом «rose87168» о крупной утечке данных, в ходе которой якобы были похищены около шести миллионов записей пользователей облачного сервиса. Угроза потенциально затронула до 140 тысяч арендаторов Oracle Cloud, пишет Securitylab.

Читать пост

Темы: Oracle Преступления HTTP хищение данных CloudSEK

Хакеры получили доступ к 15 000 устройствам FortiGate

Komolov Rostislav 17/01/25

15 января исследователь безопасности Кевин Бомонт сообщил об утечке конфигурационных файлов и информации VPN для 15 000 устройств FortiGate. Данные, содержащие имена пользователей, пароли (в том числе в открытом виде), сертификаты управления устройствами и правила настройки межсетевого экрана, были выложены в даркнете.

Читать пост

Темы: Преступления Fortigate VPN CloudSEK

Ботнет Androxgh0st активно охотится на серверы и устройства интернета вещей

Komolov Rostislav 11/11/24

В начале 2024 года специалисты компании CloudSEK обнаружили возрождение легендарного ботнета Mozi, который теперь действует под новым именем — Androxgh0st. Этот ботнет активно использует уязвимости в веб-серверах и IoT-устройствах, таких как Cisco ASA, Atlassian JIRA и PHP-платформы, чтобы проникать в критические инфраструктуры, пишет Securitylab.

Читать пост

Темы: Интернет вещей (IoT) Угрозы ботнет CloudSEK

Поддельные копии Pegasus распространяются на Telegram

Komolov Rostislav 24/05/24

ИБ-компания CloudSEK предупреждает о мошенниках, которые продают поддельное ПО, рекламируемое как Pegasus от NSO Group. Поддельная программа была обнаружена после анализа около 25 000 сообщений людей, предлагающих Pegasus и другие инструменты NSO Group в Telegram, пишет Securitylab. Затем специалисты взаимодействовали с более чем 150 потенциальными …

Читать пост

Темы: Telegram Угрозы кибершпионаж Мошенничество NSO Group CloudSEK

Индийские киберпреступники нашли новый способ отмывания денег, используя специализированное приложение для Android

Komolov Rostislav 04/03/24

Согласно исследованию CloudSEK, посыльные играют ключевую роль в схемах отмывания незаконных средств. Они управляются через приложение XHelper, которое стало основой для создания фиктивных платёжных шлюзов, применяемых в самых разнообразных мошенничествах, включая аферы с продажей несуществующих товаров и услуг.

Читать пост

Темы: Android Преступления Индия Мобильное приложение отмывание денег CloudSEK

Секретный API Google Chrome позволяет незаметно воровать пользовательские данные

Komolov Rostislav 09/01/24

Четыре программы-вымогателя – Stealc, Medusa, RisePro и Whitesnake – начали применять технику API для восстановления истекших учетных данных Google, украденных в ходе атак. Специалисты ИБ-компании CloudSEK выявили, чтовредоносные программы используют API Google OAuth «MultiLogin» для создания новых рабочих cookie-файлов аутентификации, когда срок д …

Читать пост

Темы: Угрозы Google Chrome данные пользователей CloudSEK

Китайские мошенники активно продвигают микрозаймы для кражи личной информации

Komolov Rostislav 24/10/23

Исследователи в области кибербезопасности из CloudSEK недавно обнаружили новую вредоносную кампанию, ориентированную на индийскую систему цифровых платежей UPI, которую осуществляют китайские мошенники с помощью поддельных приложений для мгновенных займов. Жертвами этих мошенников уже успели стать тысячи пользователей.

Читать пост

Темы: Банки и финансы Китай Преступления Индия CloudSEK

Новости / CloudSEK

Проект "Информционная безопасность"