Новости | ITSec.Ru

Данные клиентов магазина Neiman Marcus выставлены на продажу в даркнете

Американский торговец Neiman Marcus подтвердил утечку данных после кибератаки, в результате которой злоумышленники попытались продать украденную базу данных компании. Инцидент произошёл в рамках недавней массовой компрометации аккаунтов на платформе Snowflake.

Читать пост

Темы: США Преступления даркнет Mandiant Snowflake

Краденная база данных Snowflake используется для взломов сотен организаций

Komolov Rostislav 13/06/24

Итак, неизвестная финансово мотивированная преступная группа, которую эксперты компании Mandiant отслеживают под кодовым именем UNC5537, похитила значительный объем данных из баз данных клиентов Snowflake, используя украденные учётные данные. Об этом пишет Securitylab.

Читать пост

Темы: Преступления базы данных Mandiant Hudson Rock

Атака на «Snowflake» может стать одной из крупнейших утечек данных в истории

Komolov Rostislav 07/06/24

На прошлой неделе, благодаря отчёту компании Hudson Rock, стало известно, что на облачную компанию Snowflake была совершена кибератака, в ходе которой были похищены конфиденциальные данные клиентов Snowflake — компаний Ticketmaster и Santander.

Читать пост

Темы: Преступления Crowdstrike Хакерские атаки хищение данных Mandiant

76% атак вымогателей происходят вне рабочего времени

Komolov Rostislav 05/06/24

Согласно новому отчету Mandiant, в 2023 году значительно возросла активность программ-вымогателей. Количество публикаций на сайтах утечек данных увеличилось на 75% по сравнению с предыдущим годом, а число расследований Mandiant возросло более чем на 20%, пишет Securitylab.

Читать пост

Темы: Угрозы Кибератаки Cobalt Strike Mandiant

Hudson Rock удаляет отчёт о взломе партнёра из-за юридического давления

Komolov Rostislav 05/06/24

Компания Hudson Rock удалила свой онлайн-отчёт о взломе систем облачного хранения и аналитики Snowflake, ссылаясь на юридическое давление со стороны последней. В отчёте утверждалось, что злоумышленники получили доступ к системам Snowflake и украли данные сотен клиентов, включая информацию клиентов Ticketmaster и Santander Bank, пишет Securitylab.

Читать пост

Темы: Преступления Расследование Mandiant Hudson Rock

Иранские хакеры APT42 нашли новые способы скрытных шпионских атак

Komolov Rostislav 07/05/24

Кибершпионская группа APT42 проникает в корпоративные сети и облачные среды на Западе и на Ближнем Востоке. О новой кампании сообщает Mandiant (Google), которая впервые документировала деятельность группы в сентябре 2022 года. По данным специалистов, APT42 активна с 2015 года и провела как минимум 30 операций в 14 странах.

Читать пост

Темы: Преступления APT-группы Иран Mandiant

Итальянские хакеры заражают местные организации с помощью USB-устройств

Komolov Rostislav 02/02/24

В Италии зарегистрирована активность киберпреступников, известных как UNC4990, которые используют заражённые USB-устройства для атак на различные отрасли, включая здравоохранение, транспорт, строительство и логистику. Об этом сообщила компания Mandiant 30 января, пишет Securitylab.

Читать пост

Темы: Европа USB Преступления Mandiant

CVE-2023-34048: zero-day, который тайно эксплуатировался около двух лет

Komolov Rostislav 22/01/24

Группа киберпреступников, связанная с Китаем и известная как UNC3886, тайно использовала критическую zero-day уязвимость в системе управления VMware vCenter Server с конца 2021 года. Эта информация была раскрыта в недавнем отчёте компании Mandiant.

Читать пост

Темы: VMWare Преступления 0Day-уязвимости Mandiant

0day в Ivanti: взломаны тысячи VPN-устройств по всему миру

Komolov Rostislav 16/01/24

Недавний анализ Mandiant показал, чтозлоумышленники использовали 5 различных семейств вредоносных программ в своих атаках, включая Zipline, Thinspool Dropper, Wirefire, Lightwire и Warpwire Harverster.

Читать пост

Темы: Угрозы VPN-сервисы 0Day-уязвимости Mandiant Ivanti

Фальшивая реклама BMW от CozyBear похищает данные из европейских посольств

Komolov Rostislav 04/12/23

Хакерское объединение APT29, также известное как CozyBear и Midnight Blizzard, недавно провело очередную вредоносную кампанию, в рамках которой использовала поддельную рекламу BMW, инструмент Ngrok, а также уязвимость в архиваторе WinRAR, известную как CVE-2023-38831.

Читать пост

Темы: Преступления APT-группы Кибератаки Mandiant Palo Alto Unit 47

Новости / Mandiant (3)

Проект "Информционная безопасность"