Новости | ITSec.Ru | Исследование (54)

SolarWinds: от атаки на цепочку поставок пострадало менее 100 компаний

Количество компаний и организаций, пострадавших от кибератаки на цепочку поставок SolarWinds в 2020 году, на самом деле оказалось не 18 тыс., а менее 100. Как сообщается в документе Комиссии по ценным бумагам и биржам США, компания SolarWinds провела анализ записей DNS-трафика, и хотя 18 тыс. из 300 тыс. ее клиентов загрузили версию программного об …

Читать пост

Темы: Исследование Преступления SolarWinds

Пользователи iPhone и iPad активно отказывают практически всем сторонним приложениям в слежке

Komolov Rostislav 12/05/21

В исследовании Flurry говорится , что лишь 11% пользователей айфонов по всему миру разрешили приложениям отслеживать их данные. В США этот процент совсем ничтожный — 4%.

Читать пост

Темы: приложения Исследование Iphone Отрасль данные пользователей

Преступники используют макросы в Microsoft Exel 4.0 для распространения вредоносов

Komolov Rostislav 29/04/21

Злоумышленники стали чаще использовать документы Microsoft Excel (версии 4.0) для распространения вредоносных программ, таких как ZLoader и Quakbot. Исследователи безопасности из компании ReversingLabs провели анализ 160 тыс. документов Excel (версии 4.0) в период с ноября 2020 года по март 2021 года и обнаружили, что более 90% из них оказались вре …

Читать пост

Темы: Исследование Угрозы Microsoft Excel Киберугрозы

Отчет McAfee Labs о киберугрозах за второе полугодие 2020 года

Komolov Rostislav 27/04/21

Компании адаптировались к ограничениям пандемии и удаленной работе. При этом, угрозы информационной безопасности стали более изощрёнными, а их объем увеличился. Среди них такие известные кампании как SUNBURST, которые не оставляли SOC времени на отдых.

Читать пост

Темы: Исследование Преступления McAfee Итоги

Злоумышленники стали чаще использовать мессенджер Telegram в качестве C&C-сервера

Komolov Rostislav 23/04/21

Эксперты из фирмы Check Point зафиксировали не менее 130 атак за последние три месяца, использующих Telegram для установки нового многофункционального трояна для удаленного доступа ToxicEye.

Читать пост

Темы: Telegram Исследование Угрозы Check Point

Северная Корея - единственная страна в мире, зарабатывающая на киберпреступлениях

Komolov Rostislav 21/04/21

Специально для этих целей созданы и подготовлены группы военно-разведывательного подразделения Разведывательного Управления Генштаба КНДР. В отличие от террористических групп, киберпреступники Северной Кореи не берут на себя ответственность за взлом, а правительство отрицает причастность к подобным преступлениям. В результате даже опытные ИБ-специа …

Читать пост

Темы: Исследование Отрасль КНДР Хакерские атаки

Количество угроз на тему COVID-19 продолжает расти

Komolov Rostislav 19/04/21

ИБ-компания McAfee выпустила новый отчет об эволюции киберугроз в третьем и четвертом кварталах 2020 года. Согласно отчету, в четвертом квартале фиксировалось в среднем 648 угроз ежеминутно. Для сравнения, в третьем квартале фиксировалось на 60 угроз в минуту меньше.

Читать пост

Темы: Исследование Угрозы McAfee COVID-19

Check Point Research: банковский троян IcedID впервые вошел в Global Threat Index, заняв второе место

Komolov Rostislav 15/04/21

Команда исследователей Check Point Research представила отчет Global Threat Index о самых активных угрозах в марте 2021 года. Исследователи сообщили, что банковский троян IcedID впервые вошел в рейтинг, попав на второе место. Первое место в марте занял троян Dridex – в феврале он был только на седьмом.

Читать пост

Темы: Исследование Преступления трояны Check Point

Системы SAP подвергаются атаке в среднем через 72 часа после установки исправлений

Komolov Rostislav 07/04/21

Компании, использующие локальные системы SAP, подвергаются атакам в среднем через 72 часа после выпуска исправлений для уязвимостей. Как сообщается в совместном уведомлении компаний Onapsis и SAP, в ходе недавнего исследования ландшафта угроз SAP эксперты зафиксировали более 300 успешных попыток эксплуатации.

Читать пост

Темы: SAP Исследование Угрозы PoC-эксплоиты

«Доктор Веб» исследовал целевые атаки на российские НИИ

Komolov Rostislav 05/04/21

Компания «Доктор Веб» провела подробное исследование атак, которые были направлены на ряд отечественных НИИ и начались ещё в 2017 году. В ходе изучения подробностей этих инцидентов наши вирусные аналитики нашли и описали несколько семейств целевых бэкдоров, включая ранее неизвестные образцы.

Читать пост

Темы: Исследование Преступления Компании НИИ

Новости / Исследование (54)

Проект "Информционная безопасность"