Новости | ITSec.Ru | Кибератаки (12)

Троян-на-продажу GuardZoo используется в кибервойне на Ближнем Востоке

В марте 2014 года компания Symantec впервые обнаружила Android-троян удалённого доступа под названием Dendroid RAT. Этот вредоносный софт продавался за $300 и обладал широким спектром функций, включая управление звонками, доступ к SMS-сообщениям, создание фото и видео, а также инициирование HTTP-атак. В августе того же года весь исходный код Dendro …

Читать пост

Темы: Android Преступления трояны Symantec Кибератаки

Хакеры Kimsuky рассылают вредоносные письма японским организациям

Komolov Rostislav 11/07/24

Недавно центр координации компьютерного реагирования Японии (JPCERT) подтвердил, что в марте этого года северокорейская хакерская группа Kimsuky совершила серию кибератак на японские организации. Агентство поделилось информацией с общественностью, а значит и мы с вами можем рассмотреть подробности и методы атак, выявленных экспертами.

Читать пост

Темы: Преступления КНДР Powershell Кибератаки

Хакеры SiegedSec обнародовали данные Heritage Foundation

Komolov Rostislav 10/07/24

Группа, известная как SiegedSec, взяла на себя ответственность за взлом онлайн-баз данных консервативного аналитического центра Heritage Foundation. Эта организация является создателем правоконсервативной программы Project 2025.

Читать пост

Темы: США Преступления Кибератаки выборы

Хакеры атакуют турецкие системы, якобы в отместку за Сирию

Komolov Rostislav 10/07/24

В последние дни Турция стала жертвой серии масштабных кибератак сразу двух группировок. LulzSec Black в сотрудничестве с Moroccan Soldiers атаковали страну в ответ на действия Турции против сирийцев, как утверждают сами хакеры.

Читать пост

Темы: Преступления Кибератаки Средний Восток

Новые детали атак VasyGrek на компании РФ

Komolov Rostislav 09/07/24

С 2020 года специалисты компании F.A.C.C.T. ведут мониторинг активности злоумышленника под псевдонимом VasyGrek, который атакует российские компании как минимум с 2016 года. Атаки начинаются с поддельных писем от бухгалтерии, содержащих финансовую тематику: «Акт Сверки», «Платежное поручение» и «1C». Эти письма содержат вредоносные вложения, которы …

Читать пост

Темы: Исследование Преступления Кибератаки F.A.C.C.T.

Вымогатель Volcano Demon предпочитает связываться с руководством напрямую

Komolov Rostislav 05/07/24

Компания Halcyon сообщает о новой группе вымогателей Volcano Demon, которая за последние 2 недели совершила как минимум 2 успешные атаки. Целями группы стали компании из производственной и логистической отраслей, пишет Securitylab.

Читать пост

Темы: Угрозы Кибератаки Вымогатели Halcyon

Государственные хакеры открыли для себя методику HEAT-атак

Komolov Rostislav 04/07/24

Согласно последнему отчёту компании Menlo Security, глобальные киберпреступные объединения быстро развиваются, применяя передовые методы и получая государственную поддержку. В документе раскрываются новые угрозы, демонстрирующие, насколько данные преступные группы стали сложнее и опаснее, пишет Securitylab.

Читать пост

Темы: Преступления Кибератаки Menlo Security

ИБ-компания HarfangLab сообщила о новой кампании, нацеленной на израильские организации

Komolov Rostislav 04/07/24

Злоумышленники используют общедоступные фреймворки Donut и Sliver для осуществления атак. Кампания, получившая название Supposed Grasshopper, затрагивает предприятия в разных секторах экономики, используя инфраструктуру, ориентированную на конкретные цели, и специально созданные сайты на WordPress для доставки вредоносного ПО.

Читать пост

Темы: Израиль WordPress Преступления Кибератаки HarfangLab

Хакер ShinyHunters рассказал, как они получили доступ в компанию Snowflake

Komolov Rostislav 27/06/24

Расследованием инцидента занимается компания Mandiant, пишет Securitylab. В своем блоге Mandiant сообщила, что в некоторых случаях злоумышленники получили доступ через подрядчиков, не уточняя, каких именно. Тем не менее, один из хакеров, общавшийся с Wired, назвал EPAM Systems одной из таких компаний. По словам хакера, группа ShinyHunters использов …

Читать пост

Темы: Интервью Преступления Кибератаки ShinyHunters Snowflake

Android-троян Medusa возвращается спустя почти год затишья

Komolov Rostislav 26/06/24

Банковский троян Medusa для Android, также известный как TangleBot, вновь появился в поле зрения исследователей после почти года бездействия. Новые кампании с его использованием были зафиксированы в таких странах, как Франция, Италия, США, Канада, Испания, Великобритания и Турция.

Читать пост

Темы: Android Угрозы трояны Кибератаки Cleafy

Новости / Кибератаки (12)

Проект "Информционная безопасность"