Новости | ITSec.Ru | Преступления (42)

Исследователи рассказали об азиатском подпольном рынке взломанных сайтов

По данным Howler Cell, злоумышленники скупают или сами находят уязвимые сайты на WordPress и cPanel с ошибками конфигурации, добавляет их в панель, после чего предлагает доступ к ним в Telegram. Обычные сайты продаются по 3–4 доллара США, а ресурсы из доменных зон .edu и .gov стоят около 200 долларов. На фоне медианной месячной зарплаты в Бангладеш …

Читать пост

Темы: Исследование Преступления торговля данными Азия Howler Cell

Не все то золото, что блестит: мошенники притворяются известными людьми и официальными лицами

Komolov Rostislav 11/12/25

Мошенники стали чаще атаковать пользователей Telegram и WhatsApp под видом известных блогеров, администраторов популярных каналов, официальных и должностных лиц. Они предлагают участвовать в выгодных инвестиционных проектах, требуют сдать деньги на какие-то инициативы, просят поддержать или объявляют о фейковой победе в конкурсах и розыгрышах. Викт …

Читать пост

Темы: Telegram Whatsapp Пресс-релиз Преступления Мошенничество Гарда

«Лаборатория Касперского»: половина скомпрометированных в 2025 году паролей утекли не впервые

Komolov Rostislav 09/12/25

Чтобы пользователи могли защитить свои аккаунты в разных сервисах с помощью современных технологий, Kaspersky Password Manager теперь поддерживает ключи доступа — Passkey

Читать пост

Темы: Пресс-релиз Преступления ЛК пароли 2025

Южнокорейскую Coupang заподозрили в замалчивании кибератаки

Komolov Rostislav 09/12/25

https://techcrunch.com/2014/12/10/korean-e-commerce-leader-coupang-raises-300m-led-by-blackrock/

На фоне требований привлечь к ответственности основателя компании Ким Бом-сука выяснилось, что начальство продалп акции на миллиарды вон вскоре после инцидента. Хотя продажи состоялись до публичного признания проблемы, они произошли уже после самой утечки, что неизбежно вызывает вопросы о своевременности и мотивах таких сделок.

Читать пост

Темы: акции Преступления Южная Корея хищение данных

Злоумышленники внедрили DarkTrack RAT через загрузчик PureCrypter

Komolov Rostislav 09/12/25

Подробный технический разбор и индикаторы компрометации специалисты опубликовали в блоге и на платформе Malware Detonation Platform F6. Об этом пишет Securitylab.

Читать пост

Темы: Преступления RAT-трояны вредоносные загрузчики F6

Хакеры вывели из Upbit более 100 миллиардов единиц

Komolov Rostislav 09/12/25

Взломщики воспользовались уязвимостью в обработке активов Solana. За это время на неизвестные внешние кошельки ушло цифровых активов примерно на 44,5 миллиарда вон (~30,6 млн. долларов), однако биржа сообщила об инциденте властям лишь через 6 часов после обнаружения атаки, пишет Securitylab.

Читать пост

Темы: Криптовалюты Преступления криптобиржи Южная Корея

Иранская группировка MuddyWater значительно обновила свой арсенал и тактику

Komolov Rostislav 04/12/25

Специалисты ESET заметили применение совершенно новых инструментов, среди которых выделяется загрузчик Fooder — он не только запускал вредоносный код, но и маскировался под классическую игру «Змейка», скрывая свой реальный функционал и сбивая с толку системы анализа. Эта кампания продемонстрировала необычную для MuddyWater скрытность и техническую …

Читать пост

Темы: Преступления ESET Иран MuddyWater государственные хакеры

Вредоносный пакет на Rust маскировался под вспомогательный инструмент для Ethereum Virtual Machine

Komolov Rostislav 04/12/25

Пакет под названием «evm-units» появился в хранилище в середине апреля 2025 года от пользователя «ablerust» и за восемь месяцев набрал более 7 тысяч загрузок. Тот же автор опубликовал пакет «uniswap-utils», где «evm-units» был указан как зависимость, что обеспечило ему ещё свыше 7,4 тысячи загрузок. Оба проекта уже удалены с площадки, однако вредон …

Читать пост

Темы: Преступления Ethereum RUST репозитории ПО

Индийские аеропорты подверглись кампании по подмене данных GPS

Komolov Rostislav 04/12/25

Об этом официально сообщил министр гражданской авиации страны Рам Мохан Найду Кинджарапу в письменном ответе на депутатский запрос. Сообщения о вмешательстве в навигацию поступают минимум с 2023 года. Среди затронутых объектов — крупнейшие авиаузлы страны, включая Дели, Мумбаи, Хайдарабад, Бангалор, Ченнаи, Калькутту, Амритсар и другие.

Читать пост

Темы: Преступления Индия GPS Авиакомпании и аэропорты

Взлом Yearn Finance увеличил потери крипторынка за ноябрь до $127 млн

Komolov Rostislav 04/12/25

Yearn Finance столкнулась с серьёзной атакой на продукт yETH, в результате которой злоумышленник сумел вывести около тысячи ETH — почти 3 миллиона долларов. Уязвимость позволила в одном действии создать практически бесконечное количество yETH, быстро обналичить ликвидность и частично замести следы через Tornado Cash. До кражи в пуле находилось окол …

Читать пост

Темы: Криптовалюты Преступления криптобиржи

Новости / Преступления (42)

Проект "Информционная безопасность"