Новости | ITSec.Ru

Новый ботнет использует SSH-серверы для взлома сетей Linux

Новый ботнет под названием «RapperBot» используется в атаках с середины 2022 года, сосредоточившись на брутфорсе SSH-серверов Linux, чтобы закрепиться на устройстве.

Читать пост

Темы: Linux Угрозы ботнет Fortinet SSH-серверы

Злоумышленники развертывают бэкдор Rozena с помощью уязвимости Follina

Komolov Rostislav 12/07/22

Фишинговая кампания с использованием уже исправленной уязвимости Follina для развертки бэкдора Rozena на системах под управлением Windows была обнаружена исследователями Fortinet FortiGuard Labs. Rozena внедряет обратный шелл, который используется для захвата контроля над компьютером жертвы, объясняет Securitylab.

Читать пост

Темы: Угрозы фишинг бэкдоры Fortinet

Новый IoT-ботнет Enemybot на базе Mirai стремительно набирает обороты

Komolov Rostislav 15/04/22

Специалисты ИБ-компании Fortinet обнаружили новый ботнет на базе исходного кода Mirai, получивший название Enemybot. Ботсеть набирает обороты, заражая модемы, маршрутизаторы и IoT-устройства через известные уязвимости.

Читать пост

Темы: Интернет вещей (IoT) Угрозы Mirai ботнет Fortinet

Мошенники используют PowerPoint-макросы для установки Agent Tesla

Komolov Rostislav 15/12/21

Новый вариант вредоносного ПО Agent Tesla использовался в ходе текущей фишинговой кампании. По словам специалистов из компании Fortinet, злоумышленники рассылают корейским пользователям электронные письма, якобы содержащие подробности «заказа». Письма содержат вредоносные документы Microsoft PowerPoint.

Читать пост

Темы: Угрозы фишинг Южная Корея Fortinet PowerPoint

Операторы ботнета Dark используют RCE-уязвимость в роутерах TP-Link

Komolov Rostislav 10/12/21

Операторы ботнета Dark (также известного как MANGA) эксплуатируют уязвимость удаленного выполнения кода в популярном домашнем маршрутизаторе TP-Link TL-WR840N EU V5.

Читать пост

Темы: Угрозы ботнет TP-Link Fortinet

На хакерском форуме доступны пароли для 500 тыс. аккаунтов Fortinet VPN

Komolov Rostislav 10/09/21

На подпольном форуме RAMP бесплатно доступен массив, содержащий почти 500 тыс. учетных данных для устройств Fortinet VPN. Автором утечки является некто 'Orange' – администратор форума и бывший участник вымогательской группировки Babuk, покинувший группу после того, как между ее членами возникли разногласия. Предположительно, теперь Orange связан с …

Читать пост

Темы: Преступления VPN-сервисы Fortinet торговля данными

Обнаружены новые свидетельства связи вымогателя Diavol с группировкой TrickBot

Komolov Rostislav 20/08/21

По словам исследователей из IBM X-Force, образец вымогателя имеет сходство с другими вредоносными программами операторов TrickBot, что позволяет установить более четкую связь между ними.

Читать пост

Темы: Преступления Вымогатели Fortinet IBM X-Force

Уязвимость в FortiWeb позволяет перехватить контроль над межсетевым экраном

Komolov Rostislav 20/08/21

В платформе межсетевого экрана web-приложений FortiWeb компании Fortinet была обнаружена уязвимость внедрения команд. Эксплуатация уязвимости позволяет злоумышленникам повысить привилегии и полностью перехватить контроль над устройством.

Читать пост

Темы: Угрозы межсетевые экраны Fortinet

В 1 квартале 2021 года число атак на VPN-устройства выросло на более чем 1000%

Komolov Rostislav 15/06/21

Количество атак на VPN-устройства производства Fortinet и Pulse Secure существенно возросло в 1 квартале 2021 года в связи с попытками хакерских группировок воспользоваться известными уязвимостями в VPN-решениях, которые организации до сих пор не исправили.

Читать пост

Темы: Угрозы VPN-сервисы Fortinet

APT-группа атаковала муниципальное правительство в США через установку Fortinet

Komolov Rostislav 28/05/21

ФБР сообщило об атаке иностранных хакеров на местное муниципальное правительство в США. Как показало расследование, взлом был осуществлен через уязвимости в сетевом оборудовании Fortinet.

Читать пост

Темы: США Преступления APT-группы Fortinet

Новости / Fortinet (6)

Проект "Информционная безопасность"