Новости | ITSec.Ru

Мошенники похитили $1,4 млн с помощью Tinder и поддельных iOS-приложений

Специалисты ИБ-компании Sophos раскрыли международную кибермошенническую схему, в ходе которой с помощью Tinder и поддельных iOS-приложений злоумышленники похитили у жертв $1,4 млн в биткойнах. Мошенническая схема, получившая название CryptoRom, впечатляет высоким уровнем профессионализма с точки зрения как программирования, так и психологии.

Читать пост

Темы: приложения Криптовалюты Iphone Преступления Sophos

Операторы вымогателя Cring проэксплуатировали 11-летнюю уязвимость в Adobe ColdFusion

Komolov Rostislav 23/09/21

Неизвестная киберпреступная группировка в считанные минуты удаленно взломала сервер с устаревшей, выпущенной еще 11 лет назад версией Adobe ColdFusion 9 и захватила над ним контроль, а спустя 79 часов развернула на сервере вымогательское ПО Cring.

Читать пост

Темы: Преступления Sophos Adobe

Discord превращается в популярный канал распространения вредоносного ПО

Komolov Rostislav 26/07/21

Злоумышленники все чаще используют проприетарный бесплатный мессенджер Discord в качестве канала для распространения вредоносных программ, предупредили специалисты Sophos.

Читать пост

Темы: мессенджеры Угрозы Sophos

Вредоносная программа Oddball блокирует доступ к пиратскому ПО

Komolov Rostislav 22/06/21

Большинство операторов вредоносных программ преследуют какую-то выгоду. Однако исследователи в области киберезопасности из компании Sophos обнаружили уникальное вредоносное ПО Oddball, единственной целью которого является предотвратить посещение web-сайтов, предлагающих пиратское программное обеспечение.

Читать пост

Темы: Отрасль торренты Sophos пиратское ПО

Операторы нового вымогателя Epsilon Red атакуют серверы Microsoft Exchange

Komolov Rostislav 01/06/21

Операторы нового вымогательского ПО под названием Red Epsilon используют уязвимости в серверах Microsoft Exchange для взлома компьютерных систем и шифрования данных. Специалисты из ИБ-компании Sophos обнаружили новый вредонос во время расследования атаки на неназванную крупную американскую компанию в сфере гостеприимства.

Читать пост

Темы: Угрозы Sophos Вымогатели Microsoft Exchange

Институт стал жертвой вымогателя Ryuk из-за установки бесплатного ПО

Komolov Rostislav 07/05/21

Согласно отчету ИБ-компании Sophos, речь идет об институте биомолекулярных исследований в Европе. Пострадавшая организация обратилась за помощью к Sophos, и специалистам компании удалось выяснить, как вымогатель проник в ее компьютерные сети.

Читать пост

Темы: Преступления Sophos Вымогатели пиратское ПО

Операторы BazarLoader используют в атаках Slack и облака BaseCamp

Komolov Rostislav 20/04/21

Исследователи в области кибербезопасности из компании Sophos сообщили о новых кибератаках, в рамках которых операторы вредоносного ПО BazarLoader используют корпоративный мессенджер Slack, инструмент BaseCamp и голосовые вызовы для обмана пользователей.

Читать пост

Темы: Преступления Sophos Мошенничество Slack

Эксперты выявили связь между группировками Mount Locker и Astro Locker

Komolov Rostislav 07/04/21

Эксперты в области кибербезопасности из компании Sophos выявили связь между вымогательскими группировками Mount Locker и Astro Locker. Команда специалистов Managed Threat Response (MTR) расследовала атаку, в рамках которой использовались тактики, техники и процедуры операции Mount Locker.

Читать пост

Темы: Преступления Sophos Вымогатели

WastedLocker обязан своим успехом уникальному механизму обхода решений безопасности

Komolov Rostislav 05/08/20

Появившееся недавно одно из самых опасных семейств вымогательского ПО WastedLocker обязано своим успехом уникальному механизму обхода решений безопасности, в том числе инструментов для блокировки программ-вымогателей. Вымогательское ПО WastedLocker появилось в мае нынешнего года и входит в арсенал известной киберпреступной группировки Evil Corp, та …

Читать пост

Темы: технические подробности Угрозы Sophos Вымогатели WastedLocker

Операторы ботнета KingMiner взламывают базы данных MSSQL

Komolov Rostislav 11/06/20

Специалисты из компании Sophos сообщили о вредоносной кампании, в рамках которой операторы ботнета KingMiner с помощью брутфорса взламывают учетные записи администратора баз данных MSSQL. Как только преступники взламывают уязвимую MSSQL-систему, они создают другого пользователя с именем «dbhelp» и устанавливают майнер криптовалюты Monero, использую …

Читать пост

Темы: майнинг Угрозы Sophos Monero

Новости / Sophos (5)

Проект "Информционная безопасность"