Новости | ITSec.Ru | Исследование (27)

«Лаборатория Касперского» обнаружила кампанию по краже криптовалюты и личных данных пользователей по всему миру

Эксперты глобальной команды реагирования на киберинциденты «Лаборатории Касперского» (Kaspersky Global Emergency Response Team, GERT) обнаружили мошенническую кампанию, направленную на кражу криптовалюты и личных данных пользователей Windows и MacOS по всему миру. Она получила название Tusk. Предположительно, за атаками стоят русскоязычные злоумышл …

Читать пост

Темы: Исследование Криптовалюты Угрозы ЛК фишинг

Уже десятки группировок специализируются на атаках на устройства Apple

Komolov Rostislav 16/08/24

Устройства на базе macOS всё чаще становятся мишенью для злоумышленников. Компания Intel 471, специализирующаяся на киберразведке, выявила более 40 хакерских группировок, проявляющих интерес к вредоносному ПО и эксплойтам для платформы Apple. Это передаёт Securitylab.

Читать пост

Темы: Apple Исследование Угрозы macOS Intel 471

«Лаборатория Касперского» предупреждает: атаки хактивистов Twelve продолжаются

Komolov Rostislav 15/08/24

После затишья длиной в несколько месяцев кибергруппа вновь активизировалась Кибергруппа хактивистов Twelve атакует российские организации с апреля 2023 года. Она публиковала персональные данные реальных людей в своём Telegram-канале вплоть до весны 2024 года, когда канал был заблокирован за нарушение правил площадки.

Читать пост

Темы: Исследование Преступления ЛК Кибератаки

Новая техника взлома шлюзов SWG ставит под угрозу корпоративные сети

Komolov Rostislav 14/08/24

Компания SquareX и её основатель Вивек Рамачандран, известный эксперт в области кибербезопасности, недавнообнаружили уязвимость в системах Secure Web Gateway (SWG), которые используются для защиты корпоративных сетей. Оказалось, что все SWG, включённые в рейтинг Gartner Magic Quadrant для SASE и SSE, можно обойти и загрузить вредоносное ПО на систе …

Читать пост

Темы: Исследование Gartner Угрозы сетевые шлюзы

Эксперты «Лаборатории Касперского» представили детали атак Head Mare на компании в России и Беларуси

Komolov Rostislav 12/08/24

«Лаборатория Касперского» опубликовала подробный отчёт о деятельности группы Head Mare, жертвами которой являются организации из России и Беларуси. Эксперты проанализировали, как происходят атаки и какие инструменты используют злоумышленники. В частности, установили связь с недавними целевыми атаками на российские организации с помощью вредоносного …

Читать пост

Темы: Исследование Пресс-релиз Угрозы ЛК

Неправильно настроенный SSH подвергает угрозе WiFi-точки

Komolov Rostislav 09/08/24

Специалисты runZero обнаружили множество уязвимостей, связанных с плохо защищёнными или неправильно реализованными службами SSH, что стало неожиданной находкой при исследовании бэкдора в утилите для сжатия данных XZ Utils, который был обнаружен в марте.

Читать пост

Темы: Исследование Угрозы runZero SSH

Исследование: хакеры-одиночки наращивают атаки, избегая ассоциаций с крупными группировками

Komolov Rostislav 09/08/24

Согласно отчету компании Coveware, во втором квартале 2024 года число атак без явной привязки к конкретному бренду вымогательского ПО значительно возросло. Обычно такие атаки можно легко распознать по типу шифровальщика, записке с требованием выкупа или сайту в сети TOR. Однако в более чем 10% расследуемых инцидентов таких признаков не было. Это св …

Читать пост

Темы: Исследование Преступления фишинг Вымогатели Coveware тактики киберпреступников

Обнаружен основной пользователь вымогателя BASTA

Komolov Rostislav 02/08/24

В середине 2022 года специалисты Mandiant обнаружили несколько вторжений, связанных с QAKBOT, что привело к развёртыванию BEACON и других C2-маяков. Это стало первым случаем идентификации группы UNC4393, основного пользователя вымогательского ПО BASTA.

Читать пост

Темы: Исследование Угрозы Вымогатели Mandiant

BI.ZONE: 42% атак, нацеленных на взлом веб-приложений, связаны с удаленным исполнением кода

Komolov Rostislav 31/07/24

Удаленное исполнение кода (RCE) — самая серьезная и распространенная угроза для веб-приложений. Согласно данным сервиса для защиты веб-приложений BI.ZONE WAF, нет ни одной отрасли, в которой на RCE-атаки приходилось бы меньше пятой части всех вредоносных веб-запросов.

Читать пост

Темы: Исследование Пресс-релиз Отрасль BI.Zone rce-уязвимости

Positive Technologies: хакеры нацелились на учетные данные и коммерческую тайну

Komolov Rostislav 31/07/24

Киберпреступники стали меньше интересоваться персональными данными. В 2024 году атакующие, специализирующиеся на утечках, нацелились на кражу учетных данных из компаний и коммерческой тайны. Таковы результаты первого исследования Positive Technologies, посвященного анализу утечек данных в России и мире. Эксперты изучили около 1000 объявлений на фор …

Читать пост

Темы: Исследование Пресс-релиз Positive_Technologies Угрозы

Новости / Исследование (27)

Проект "Информционная безопасность"