Новости | ITSec.Ru | Кибератаки (6)

Правительственные системы Перу подверглись атаке вымогателя Rhysida

Злоумышленники разместили информацию о взломе государственного портала южноамериканской страны в даркнете поздним вечером четверга. На выполнение требований власти получили ультимативный срок — всего шесть дней до 9 мая. Сумма запрошенного выкупа пока не разглашается. Это передаёт Securitylab.

Читать пост

Темы: Преступления Кибератаки Вымогатели хищение данных

Американские спецслужбы организовали масштабную кибератаку против китайского поставщика криптографических продуктов

Komolov Rostislav 29/04/25

По данным отчета, на первом этапе злоумышленники воспользовались неизвестной на тот момент уязвимостью в системе управления взаимоотношениями с клиентами (CRM), используемой компанией для хранения данных о контрактах и клиентах. Через уязвимость им удалось загрузить произвольные файлы и установить контроль над системой, а затем удалить часть журнал …

Читать пост

Темы: США Китай Преступления IP-адреса Кибератаки

Техасский город частично отключил внутренние системы после кибератаки

Komolov Rostislav 22/04/25

Нападение произошло 18 апреля, когда сотрудники IT-отдела получили жалобы на неработающие серверы. Специалисты немедленно отключили поражённые сегменты сети и привлекли команду по кибербезопасности для расследования.

Читать пост

Темы: США Преступления Кибератаки

Фишинговые схемы PointyPhish и TollShark работают через SMS

Komolov Rostislav 18/04/25

Обе кампании охватывают тысячи поддельных сайтов и доменов, нацелены на пользователей по всему миру и используют одну и ту же платформу Darcula Suite. Об этом пишет Securitylab. Суть атаки PointyPhish — убедить получателя, что его бонусные баллы якобы скоро сгорят. Жертве предлагается перейти по ссылке для «сохранения» баллов, после чего она оказыв …

Читать пост

Темы: Угрозы SMS Кибератаки SMS-фишинг

Российский госсектор подвергается кибератакам: в ход пущен троянец удалённого доступа

Komolov Rostislav 18/04/25

Эксперты Kaspersky GReAT (Глобального центра исследований и анализа угроз «Лаборатории Касперского») зафиксировали новую волну кибератак с использованием троянца удалённого доступа MysterySnail на государственные организации в России и Монголии. Об этой киберугрозе специалисты рассказали на конференции Kaspersky Future, которая проходит с 16 по 18 …

Читать пост

Темы: Пресс-релиз Угрозы ЛК Кибератаки RAT-трояны

Midnight Blizzard запустила новую атаку с применением фишинга против дипломатических учреждений Европы

Komolov Rostislav 16/04/25

По информации Check Point Research, с января 2025 года злоумышленники рассылают фальшивые письма якобы от имени министерств иностранных дел, приглашая на дегустацию вина. При этом используются поддельные домены «bakenhof[.]com» и «silry[.]com».

Читать пост

Темы: Преступления Check Point фишинг Кибератаки

Национальное агентство социального страхования Марокко (CNSS) расследует утечку персональных данных

Komolov Rostislav 15/04/25

В прессе его называют политически мотивированной атакой, организованно хакерами из Алжира. CNSS, контролирующее выплаты по медицинскому страхованию, инвалидности и пенсиям для работников частного сектора, сообщило, что злоумышленники смогли обойти существующую защиту и получить доступ к внутренним данным, пишет Securitylab.

Читать пост

Темы: Преступления Кибератаки Компании Африка страхование

Хакеры год следили за перепиской американского финансового регулятора

Komolov Rostislav 10/04/25

Утечка затронула примерно 150 тысяч сообщений, включая вложения, содержащие информацию о состоянии банков, поднадзорных Управлению контролёра денежного обращения США (OCC).

Читать пост

Темы: США Преступления электронная почта Кибератаки

Похитиель данных PJobRAT расширил поле деятельности

Komolov Rostislav 31/03/25

Вредоносное ПО PJobRAT, ранее нацеленное на военных в Индии, вновь активизировалось — на этот раз целью стали пользователи Android на Тайване. Специалисты Sophos зафиксировали новую кампанию, в рамках которой злоумышленники распространяли вредонос через поддельные чат-приложения, маскируя его под обычное средство общения.

Читать пост

Темы: Преступления Индия Sophos Кибератаки хищение данных

Атаки Morphing Meerkat через MX-записи обходят защитные системы

Komolov Rostislav 31/03/25

Исследователи в области кибербезопасности выявили новый фишинговый сервис, работающий по модели «фишинг как услуга» (PhaaS), который использует записи DNS о почтовых серверах (MX-записи) для подмены страниц входа на сайты более сотни известных брендов. За деятельностью стоит группа, получившая название Morphing Meerkat, которую отслеживает компания …

Читать пост

Темы: Угрозы фишинг Кибератаки Infoblox

Новости / Кибератаки (6)

Проект "Информционная безопасность"