Новости | ITSec.Ru | Преступления (88)

Под видом открытых проектов на платформе GitHub злоумышленники распространяют вредоносное программное обеспечение

Кампания, получившая название GitVenom, затрагивает сотни репозиториев и действует уже не менее двух лет. Злоумышленники маскируют вредоносное ПО под инструменты для автоматизации работы с Instagram, ботов для управления биткоин-кошельками через Telegram и даже программу для взлома игры Valorant. Однако все заявленные функции фиктивны — вместо этог …

Читать пост

Темы: криптовалюта Преступления GitHub открытое ПО

Азиатские злоумышленники более полутора лет скрывались в сети одного из российских госучреждений

Komolov Rostislav 26/02/25

Примечательно, что хакеры смогли долго оставаться незамеченными благодаря использованию системы контроля и управления доступом (СКУД), которая не была подключена к мониторингу информационной безопасности, пишут в Securitylab.

Читать пост

Темы: Пресс-релиз СКУД Преступления Солар

Ботнет из 130 000 устройств подбирают пароли к корпоративным сетям Microsoft 365

Komolov Rostislav 26/02/25

Специалисты SecurityScorecard сообщают, что масштабная ботнет-сеть из более чем 130000 скомпрометированных устройств проводит атаки методом подбора паролей (Password Spraying) на учетные записи Microsoft 365 по всему миру. Атака нацелена на устаревший механизм аутентификации Basic Authentication (Basic Auth), что позволяет злоумышленникам обходить …

Читать пост

Темы: Пресс-релиз Преступления ботнет пароли Вебмониторэкс Microsoft 365

Взломщики Bybit начали отмывать часть украденных средств через мемкоины

Komolov Rostislav 26/02/25

Специалисты утверждают, что в операции замешана северокорейская группировка Lazarus. Lazarus использует платформу Pump.fun на блокчейне Solana для легализации похищенных активов. В ходе расследования выяснилось, что группа перевела 50 SOL (около $8000) на кошелёк, связанный с запуском токена QinShihuang. Спустя короткое время его капитализация дост …

Читать пост

Темы: Преступления Lazarus Group отмывание денег

НКЦКИ сообщает о возможной компрометации ЛАНИТ

Komolov Rostislav 24/02/25

ФинЦЕРТ Банка России уведомил организации кредитно-финансового сектора о вероятной компрометации компаний «Лантер» и ООО «ЛАН АТМсервис», входящих в группу компаний «Ланит»,сообщают «Ведомости». Информация об этом былаопубликована на сайте Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационн …

Читать пост

Темы: Пресс-релиз Преступления ФИНцерт Платежные системы

Фальшивый калькулятор SpyLend взломал 100 тысяч смартфонов

Komolov Rostislav 24/02/25

В Google Play было обнаружено вредоносное приложение SpyLend, замаскированное под финансовый калькулятор, но использовавшееся для хищения данных и средств пользователей.По данным специалистов CYFIRMA, приложение было загружено более 100 тысяч раз и действовало в рамках схемы «SpyLoan», распространённой среди мошенников, специализирующихся на хищени …

Читать пост

Темы: Смартфоны Преступления Индия фальшивые приложения

LotL, фишинг и повторные атаки – главные направления киберинцидентов в 2024

Komolov Rostislav 24/02/25

Исследователи из «Лаборатории Касперского» представили ежегодный аналитический отчёт Kaspersky Managed Detection and Response (MDR) за 2024 год. В нём подробно разобраны тактики, техники и инструменты атакующих, а также основные тенденции кибер инцидентов, выявленных командой SOC, пишет Securitylab.

Читать пост

Темы: Исследование Преступления ЛК фишинг 2024

Американская горнодобывающая компания NioCorp Developments подверглась кибератаке

Komolov Rostislav 24/02/25

В результате которой злоумышленники похитили около $500000. Взлом произошел 14 февраля, и, предположительно, это был классический случай компрометации деловой переписки (BEC).

Читать пост

Темы: США Преступления индустриальные атаки

Крупнейший взлом в истории криптовалют: с Bybit украдено $1,46 млрд

Komolov Rostislav 24/02/25

Вечером 21 февраля блокчейн-детектив ZachXBT сообщил , что обнаружил подозрительный вывод более $1,46 млрд с криптовалютной биржи Bybit. Средства в mETH и stETH активно конвертировались в ETH на децентрализованных биржах. Это крупнейшая кража в истории криптовалют, если учитывать стоимость активов на момент происшествия, пишет Securitylab.

Читать пост

Темы: Криптовалюты Преступления криптобиржи ZachXBT

В Хакасии предприятие стало жертвой кибервымогателей LockBit

Komolov Rostislav 24/02/25

В Саяногорске (Республика Хакасия) завершено расследование хакерской атаки на информационные системы одной из местных коммерческих организаций, сообщает «Коммерсантъ». По данным регионального управления ФСБ России, в декабре прошлого года злоумышленники получили несанкционированный доступ к компьютерной сети предприятия, работающего в сфере пищевой …

Читать пост

Темы: Преступления Вымогатели LockBit

Новости / Преступления (88)

Проект "Информционная безопасность"