Новости / Иран (3)

Иранские хакеры утверждают, что получили доступ к электронным письмам Дональда Трампа

Иран и США

По данным агентства Reuters, речь идёт примерно о 100 гигабайтах переписки, включая письма от главы его администрации Сьюзи Уайлс, юриста Линдси Халлиган, советника Роджера Стоуна, а также материалы, связанные с актрисой Сторми Дэниелс, ранее фигурировавшей в громких судебных спорах с Трампом.

Читать пост

Группировка UNC2428 провела шпионскую кампанию против израильских пользователей, притворяясь  оборонной компанией Rafael

Иранские хакеры

Атака сопровождалась внедрением вредоносной программы MURKYTOUR через псевдоинсталлятор под названием LONEFLEET, оформленный как интерфейс для подачи резюме. Кампания стала частью более широкой кибершпионской деятельности, направленной на сбор данных и установление долгосрочного доступа к системам жертв, пишут в Securitylab.

Читать пост

IOCONTROL атакует промышленные системы

ключи

На фоне роста числа киберугроз, исследователи обнаружили новое вредоносное ПО, способное наносить ущерб системам управления промышленными объектами. Программа под названием IOCONTROL была замечена в атаках на топливную инфраструктуру США и Израиля и связывается с активностью проиранской хактивистской группировки Cyber Av3ngers, пишет Securitylab.

Читать пост

Proofpoint обнаружили новую фишинговую кампанию, нацеленную организации в ОАЭ

Иран и ОАЭ

Атака была направлена против компаний, работающих в сфере авиации и спутниковых коммуникаций, с целью доставки ранее неизвестного бэкдора Sosano, написанного на языке Go. Proofpoint, обнаружившая активность в конце октября 2024 года, присвоила группировке кодовое название UNK_CraftyCamel, пишут в Securitylab. Одной из ключевых особенностей атаки ст …

Читать пост

Иранская группировка CyberAv3ngers  использовала  IOCONTROL для атак на промышленные устройства и устройства интернета вещей  в Израиле и СШАphp

компьютеры

Атакам подверглись камеры, маршрутизаторы, PLC, HMI, файрволы и другие устройства от компаний Baicells, D-Link, Hikvision, Orpak, Teltonika и других. Киберэксперты компанииClarotyопределили, что IOCONTROL применяется для атак на критическую инфраструктуру, подтверждая его статус как кибероружия государственного уровня, пишет Securitylab.

Читать пост

Иранские хакеры атаковали кандидата в директоры ФБР

Патель

Каш Патель, кандидат Дональда Трампа на пост главы ФБР, недавно был уведомлен бюро о том, что стал мишенью иранских хакеров. Об этом сообщили CNN два источника, знакомых с ситуацией, передаёт Securitylab. По данным одного из источников, хакерам, вероятно, удалось получить доступ к части коммуникаций Пателя.

Читать пост

Иранская APT-группа нацелена на энергетичиские и технологическии предприятия других государств

АРТ-группа

Исследовательская команда ThreatBookобнаружила использование поддельных сайтов хакерской группировкой APT35, целью которых является установка вредоносного ПО на компьютеры жертв.

Читать пост

Иранские хакеры используют Push-атаки для атаки на иностранные ведомства

Иранские хакеры используют Push-атаки для атаки на иностранные ведомства

Американские, австралийские и канадские киберспециалистыпредупредили о действиях иранских хакеров, нацеленных на критически важные инфраструктурные организации. Среди ключевых сфер интереса злоумышленников — здравоохранение, государственный сектор, IT, инженерия и энергетика. Их цель — получить доступ к сетям компаний и подробную информацию о систе …

Читать пост

Иранская OilRig наносит удар по инфраструктуре ОАЭ

Иранская OilRig наносит удар по инфраструктуре ОАЭ

Иранская хакерская группа OilRig (также известная как APT43 или Cobalt Gipsy) активизировала атаки на организации и персональные системы в Объединённых Арабских Эмиратах и странах Персидского залива. Эксперты по кибербезопасности из Trend Micro сообщили, что злоумышленники охотятся за учетными данными для доступа к серверам, которые затем использую …

Читать пост

Кибератаки ударили по Иранским политическим структурам и ядерной отрасли

Иранская программа

На фоне продолжающегося обострения конфликта на Ближнем Востоке, Иран подвергся масштабным кибератакам, которые затронули почти все три ветви власти и нацелились на ядерные объекты страны, пишет Securitylab.

Читать пост