Новости | ITSec.Ru | Преступления (69)

Почти четверть промышленных предприятий за два года понесли убытки свыше 5 миллионов долларов США каждое в результате кибератак

Более половины промышленных предприятий в мире оценивают финансовый ущерб от кибератак за 2023-2024 гг. в сумму свыше 1 миллиона долларов США. При этом почти каждая четвёртая организация (23%) потеряла из-за них от 5 миллионов долларов США, ещё 2% — не менее 10 миллионов долларов США. Об этом говорится в совместном исследовании* «Лаборатории Каспер …

Читать пост

Темы: США Финансовые показатели Исследование Пресс-релиз Преступления

Злоумышленники нашли способ обхода защитных систем, размещая фишинговые страницы на платформе Google Apps Script

Komolov Rostislav 30/05/25

Это даёт им возможность маскировать вредоносные сайты под безвредные и собирать учётные данные пользователей без подозрений со стороны антивирусов и систем фильтрации трафика. Как сообщают специалисты Cofense, злоумышленники рассылают электронные письма с якобы счетами на оплату или налоговыми уведомлениями. В теле письма содержится ссылка, ведущая …

Читать пост

Темы: Google Преступления фишинг Cofense Labs тактики киберпреступников

Компания ConnectWise стала жетрвой целенаправленной атаки

Komolov Rostislav 30/05/25

По данным компании, инцидент затронул лишь ограниченное количество пользователей облачного сервиса ScreenConnect , используемого для удалённого доступа и техподдержки. В официальном уведомлении ConnectWise указала, что выявила «подозрительную активность», которую связывает с действиями «сложного атакующего уровня национального государства». Внутрен …

Читать пост

Темы: США Преступления

Victoria’s Secret сообщил о происшествии, связанном с кибербезопасностью

Komolov Rostislav 30/05/25

Securitylab отмечает, что как магазины Victoria’s Secret, так и дочерняя сеть PINK остаются открытыми, но часть сервисов временно недоступна. Руководство уверяет, что команда работает круглосуточно, чтобы вернуть работу в норму.

Читать пост

Темы: Преступления торговля

Злоумышленники использовали взломанный правительственный сайт для рассылки вредоносного ПО TOUGHPROGRESS

Komolov Rostislav 30/05/25

Главная особенность атаки — использование Google Calendar в качестве канала управления и передачи команд (C2), что позволяет скрывать зловредную активность среди легитимного сетевого трафика.

Читать пост

Темы: Google США Преступления APT-группы Кибератаки

Хакеры украли более 12 миллионов долларов с DeFi-платформы Cork Protocol

Komolov Rostislav 30/05/25

Атака произошла утром 28 мая и затронула рынок wstETH:weETH — именно через него злоумышленники смогли вывести 4530 ETH, что на момент инцидента соответствовало $12,1 млн.

Читать пост

Темы: Криптовалюты Преступления DeFi

Банковский троян для Android Zanubis добрался до криптокошельков и виртуальных карт

Komolov Rostislav 30/05/25

Вредоносное ПО Zanubis, созданное специально для устройств на базе Android, продолжает эволюционировать, превращаясь в одну из самых изощрённых киберугроз на территории Латинской Америки. Изначально нацеленное исключительно на банки, оно постепенно расширило охват до виртуальных карт и криптовалютных кошельков, адаптируя методы атаки под цифровую и …

Читать пост

Темы: Android Банки и финансы Преступления ЛК Южная Америка криптокошельки

Новый ботнет проникает в маршрутизаторы ASUS и D-Link с неизвестной целью

Komolov Rostislav 29/05/25

Более 9 тысяч маршрутизаторов ASUS оказались под контролем нового ботнета, получившего название AyySSHush. По данным исследователей из GreyNoise, вредоносная кампания стартовала в марте 2025 года и нацелена не только на устройства ASUS, но и на домашние маршрутизаторы Cisco, D-Link и Linksys. Основные цели — модели RT-AC3100, RT-AC3200 и RT-AX55.

Читать пост

Темы: Asus Преступления ботнет маршрутизаторы D-link GreyNoise

Группа Interlock развернула троян удалённого доступа NodeSnake в корпоративных сетях британских университетов

Komolov Rostislav 29/05/25

Специалисты QuorumCyber зафиксировали минимум две атаки, при этом за короткое время им удалось выявить существенные отличия между образцами вредоносной программы — это свидетельствует о том, что создатели NodeSnake активно дорабатывают и расширяют его функционал.

Читать пост

Темы: Великобритания Преступления RAT Quorum Cyber 2025

Уязвимость CVE-2025-32432 в системе управления контентом Craft CMS стала инструментом в арсенале группы Mimo

Komolov Rostislav 29/05/25

Сразу после обнародования информации об ошибке (в феврале 2025 года) специалисты из Orange Cyberdefense SensePost отметили её активное использование. Тем не менее, уязвимость была исправлен только в последних обновлениях Craft CMS (версии 3.9.15, 4.14.15 и 5.6.17).

Читать пост

Темы: майнинг Преступления Orange Cyberdefense Турция

Новости / Преступления (69)

Проект "Информционная безопасность"