Новости | ITSec.Ru | бэкдоры (15)

Группировка Lazarus вооружилась новым бэкдором Vyveva

Эксперты компании ESET сообщили о ранее незадокументированном вредоносном ПО, которое киберпреступная группировка Lazarus, связываемая с северокорейскими разведслужбами, использовала для осуществления атак на южноафриканскую логистическую компанию.

Читать пост

Темы: Преступления Lazarus Group КНДР бэкдоры

Десятки промышленных организаций установили вредоносное ПО Sunburst

Komolov Rostislav 29/01/21

Команда исследователей безопасности «Лаборатории Касперского» сообщила , что сотни промышленных организаций установили вредоносное ПО под названием Sunburst в результате атаки на цепочку поставок SolarWinds.

Читать пост

Темы: Угрозы ЛК бэкдоры SolarWinds

В маршрутизаторах FiberHome обнаружено более 28 бэкдоров

Komolov Rostislav 19/01/21

В прошивке широко распространенного в Южной Америке и Юго-Восточной Азии маршрутизатора FTTH ONT выявлено не менее 28 бэкдоров и ряд других уязвимостей. Исследователь безопасности Пьер Ким (Pierre Kim) обнаружил большое количество проблем в моделях маршрутизаторов FiberHome HG6245D и FiberHome RP2602, разработанных китайской компанией FiberHome Net …

Читать пост

Темы: Угрозы маршрутизаторы бэкдоры FiberHome

Только 0,2% от всех загрузивших бэкдор клиентов SolarWinds подверглись дальнейшим атакам

Komolov Rostislav 21/12/20

Из 18 тыс. организаций, загрузивших вредоносные обновления для ПО SolarWinds Orion, только сорок (около 0,2%) подверглось дальнейшим кибератакам через установленный бэкдор. Как сообщает президент компании Microsoft Брэд Смит, в списке организаций, подвергшихся атакам второго этапа, больше всего технологических компаний, а далее следуют госорганы и …

Читать пост

Темы: Microsoft Преступления бэкдоры SolarWinds

Эксперты сообщили об атаке на цепочку поставок во Вьетнаме

Komolov Rostislav 21/12/20

Специалисты ИБ-компании ESET раскрыли новую атаку на цепочку поставок, жертвой которой стал Государственный удостоверяющий центр Вьетнама. В ходе атаки, получившей название SignSight, злоумышленники взломали принадлежащие УЦ инструменты для цифровой подписи с целью установки бэкдоров на систему пользователей.

Читать пост

Темы: Преступления ESET бэкдоры

Для внедрения бэкдора хакеры предварительно взломали исходные коды SolarWinds

Komolov Rostislav 18/12/20

ИБ-специалисты продолжают проводить расследование кибератаки на внутреннюю сеть SolarWinds, в результате которой было внедрено вредоносное обновление для ее ПО Orion с целью заражения сетей использующих его правительственных и коммерческих организаций.

Читать пост

Темы: США Преступления бэкдоры SolarWinds

Обнаружен ранее неизвестный бэкдор, использовавшийся APT-группой в течение 5 лет

Komolov Rostislav 04/12/20

Специалисты компании ESET рассказали о ранее недокументированном бэкдоре Crutch, использовавшемся в 2015-го по 2020 год в атаках на определенные цели.

Читать пост

Темы: Преступления APT-группы ESET бэкдоры

Кибершпионы атаковали десятки отраслей новым вариантом бэкдора Bandook

Komolov Rostislav 30/11/20

Киберпреступники, подозреваемые в связях с правительствами Казахстана и Ливана, организовали масштабную вредоносную кампанию по кибершпионажу против множества отраслей и используют новую версию бэкдора 13-летней давности.

Читать пост

Темы: Преступления бэкдоры Киберугрозы Хакерские атаки

Хакеры из xHunt вооружились новыми PowerShell-бэкдорами

Komolov Rostislav 10/11/20

Исследователи безопасности из подразделения Unit 42 компании Palo Alto Networks рассказали о двух бэкдорах, которые преступники из группировки xHunt использовали во время атак на сервер Microsoft Exchange одной из правительственных организаций в Кувейте в августе 2019 года.

Читать пост

Темы: Преступления бэкдоры Palo Alto Networks Microsoft Exchange

Хакеры UNC1945 взламывали сети компаний через 0-day-уязвимость в Oracle Solaris

Komolov Rostislav 05/11/20

Специалисты подразделения Mandiant ИБ-компании FireEye опубликовали отчет о деятельности киберпреступной группировки UNC1945, эксплуатирующей уязвимость нулевого дня в Oracle Solaris для получения доступа к корпоративным сетям. Как правило, группировка атакует телекоммуникационные, финансовые и консалтинговые компании.

Читать пост

Темы: Oracle Преступления FireEye бэкдоры 0-day уязвимости

Новости / бэкдоры (15)

Проект "Информционная безопасность"