Новости / Palo Alto Networks (8)

Вымогатель Thanos обзавелся модулем для перезаписи MBR

Komolov Rostislav 08/09/20

Новый вариант вымогательского ПО Thanos пытается доставить на атакуемые системы записку с требованием выкупа путем перезаписи главной загрузочной записи (master boot record, MBR) Windows. Однако все попытки оказываются безуспешными.

Читать пост

APT Hangover нацелилась на правительственные организации в Южной Азии

Komolov Rostislav 14/05/20

В течение последних 4 месяцев cпециалисты подразделения Unit 42 компании Palo Alto Networks следили за киберпреступной группировкой Hangover (также известной как Neon, Viceroy Tiger, MONSOON), которая использовала вредоносное ПО BackConfig. Жертвами киберпреступников стали правительственные и военные организации в Южной Азии.

Читать пост

Новая версия ботнета Hoaxcalls эксплуатирует RCE-уязвимость в ZyXel

Komolov Rostislav 23/04/20

Новый вариант DDoS-ботнета Hoaxcalls, который может быть использован для крупномасштабных вредоносных кампаний, распространяется через неисправленную уязвимость, затрагивающую управление сетевой инфраструктурой ZyXEL Cloud CNM SecuManager. Ботнет Hoaxcalls впервые был обнаружен специалистами из команды Unit 42 компании Palo Alto Networks в конце ма …

Читать пост

Вымогатели атаковали канадские медучреждения

Komolov Rostislav 15/04/20

Команда специалистов Unit 42 компании Palo Alto Networks сообщила о новых кибератаках вымогателей, направленных на медицинские учреждения и организации. Как сообщили эксперты, одними из жертв вымогателей стала канадская правительственная организация здравоохранения и канадский медицинский исследовательский университет. Атаки были зафиксированы в пе …

Читать пост

Hoaxcalls атакует устройства Grandstream UCM6200 через исправленную уязвимость

Komolov Rostislav 13/04/20

Ботнет Hoaxcalls активно атакует устройства Grandstream UCM6200 через исправленную недавно уязвимость CVE-2020-5722. Проблема затрагивает HTTP-интерфейс систем IP PBX и является критической (9,8 балла по шкале CVSS3.1). С ее помощью злоумышленник может осуществить SQL-инъекцию через особым образом сконфигурированный HTTP-запрос и выполнить команду …

Читать пост

Некорректная конфигурация Docker Registry делает реестры доступными через интернет

Komolov Rostislav 10/02/20

Некорректная конфигурация Docker Registry, делающая реестры доступными через интернет, ставит под угрозу безопасность организаций и «открывает двери» хакерам.

Читать пост

Тысячи маршрутизаторов с прошивкой Tomato уязвимы к атакам ботнета Muhstik

Komolov Rostislav 24/01/20

Новая версия ботнета Muhstik атакует уязвимые маршрутизаторы с прошивкой Tomato. Muhstik в основном запускает криптовалютные майнеры и осуществляет DDoS-атаки.

Читать пост

Palo Alto Networks подтвердила утечку данных своих сотрудников

Komolov Rostislav 29/11/19

Читать пост

Киберпреступники заражают Docker-контейнеры червем Graboid

Komolov Rostislav 17/10/19

Команда исследователей из Unit 42 компании Palo Alto Networks обнаружили , по их словам, первый червь для криптоджекинга, распространяющийся с помощью контейнеров Docker.

Читать пост

Кибергруппировка xHunt атаковала транспортные компании в Персидском заливе

Komolov Rostislav 25/09/19

Исследователи из команды Unit 42 компании Palo Alto Networks обнаружили вредоносную кампанию, нацеленную на транспортные и судоходные организации, действующие за пределами Кувейта в Персидском заливе. В рамках кибератак преступники использовали троянское вредоносное ПО.

Читать пост