Новости | ITSec.Ru

Криптомошеннические приложения проникли в официальные магазины Google и Apple

Создатели высокодоходных инвестиционных афёр под названием «разделка свиньи» («The Pig-Butchering Scum»), нашли способ обойти защиту магазинов приложений Google Play и Apple App Store.

Читать пост

Темы: Криптовалюты Преступления Google Play Sophos фальшивые приложения pig-butchering-scam

Аналитики Sophos рассказали как мошенники обманывают друг друга

Komolov Rostislav 19/12/22

В своем недавнем отчете специалисты Sophos рассказали, как киберпреступники обманывают друг друга. Данные были получены с различных хакерских форумов и сервисах, на которых злоумышленники рассказывали про то, как их обманули. По примерным подсчетам, киберпреступники потеряли на обмане друг друга не менее $2,5 миллионов.

Читать пост

Темы: Преступления Sophos Мошенничество Киберугрозы

Группировка BlackByte научилась вырубать системы защиты с помощью легитимного драйвера

Komolov Rostislav 06/10/22

Группировка BlackByte использует новую технику, которую исследователи называют Bring Your Own Vulnerable Driver" (BYOVD), позволяющую обойти защиту путем отключения более 1000 драйверов, используемых различными системами безопасности.

Читать пост

Темы: Угрозы Sophos Киберугрозы драйверы Bring Your Own Vulnerable Driver

Киберпреступники активно используют RCE-уязвимость нулевого дня в брандмауэрах Sophos

Komolov Rostislav 26/09/22

Уязвимость, отслеживаемая под идентификатором CVE-2022-3236 (имеет оценку 9.8 по шкале CVSS), затрагивает Sophos Firewall v19.0 MR1 (19.0.1) и старше. Дыра в защите позволяет выполнить инъекцию кода в компонентах User Portal и Webadmin, что может привести к удаленному выполнению кода злоумышленником.

Читать пост

Темы: Преступления Sophos 0-day уязвимости

Одну организацию атаковали сразу 3 группировки

Komolov Rostislav 12/08/22

Согласно отчету ИБ-компании Sophos , на одну организацию напали сразу 3 группировки – Hive, LockBit и BlackCat , используя, криптомайнеры, трояны удаленного доступа (RAT) и ботов.

Читать пост

Темы: Преступления Sophos LockBit Black Cat

Операторы Lockbit атакуют правительственные учреждения с особой осторожностью

Komolov Rostislav 15/04/22

Специалисты из компании Sophos рассказали подробности о кибератаке неизвестных группировок на сети регионального правительственного агентства США. Хакеры провели более пяти месяцев в поисках нужной информации, а две или более группировок были активны в сети жертвы до того, как последняя развернула полезную нагрузку программы-вымогателя Lockbit.

Читать пост

Темы: США Преступления Sophos LockBit

Приложение TestFlight от Apple использовалось для распространения вредоносов

Komolov Rostislav 22/03/22

Злоумышленники нашли способ распространять среди пользователей iOS вредоносные приложения, которые могут поставить под угрозу конфиденциальность жертв.

Читать пост

Темы: Apple приложения Преступления Sophos

Операторы Qakbot распространяют вредоносное ПО через переписки электронной почты

Komolov Rostislav 14/03/22

Операторы вредоносного ПО Qakbot (также известного как QBot, QuackBot и Pinkslipbot) изменили свою тактику и теперь перехватывают переписки электронной почты для загрузки вредоносных DLL-библиотек и внедрения в web-страницы кода для кражи паролей.

Читать пост

Темы: Угрозы трояны Sophos электронная почта

Шпионское ПО группировки APT-C-23 обзавелось новыми функциями

Komolov Rostislav 25/11/21

Киберпреступная группировка APT-C-23 (также известная как GnatSpy, FrozenCell и VAMP) обновила функционал своего шпионского ПО для Android-устройств для проведения атак на пользователей на Ближнем Востоке. Новые возможности вредоноса позволяют ему быть более устойчивым к удалению с устройства и маскироваться под безобидные обновления приложений.

Читать пост

Темы: Преступления APT-группы Sophos Киберугрозы

В фишинговых атаках BazarBackdoor используется процесс установки приложений в Windows 10

Komolov Rostislav 15/11/21

Киберпреступники злоупотребляют функцией приложения AppInstaller.exe для Windows 10 в ходе новой фишинговой кампании BazarBackdoor. По словам исследователей в области кибербезопасности из Sophos Labs, сотрудники фирмы стали жертвами спама с использованием социальной инженерии.

Читать пост

Темы: Угрозы Sophos фишинг бэкдоры Windows 10

Новости / Sophos (4)

Проект "Информционная безопасность"