Новости | ITSec.Ru | тактики киберпреступников (12)

Злоумышленники начали использовать обёртки ссылок от известных провайдеров для маскировки фишинговых загрузок

По данным Cloudflare, суть атаки заключается в подмене и «отбеливании» вредоносных URL-адресов за счёт обёртывания их в доверенные домены, используемые службой проверки. Такие ссылки проходят через промежуточные ресурсы вроде «urldefense[.]proofpoint[.]com» или «url[.]emailprotection[.]link», предназначенные для анализа ссылок на момент перехода. О …

Читать пост

Темы: Угрозы фишинг электронная почта Cloudflare тактики киберпреступников

Исследователи обнаружили скрытую закладку в WordPress, маскирующуюся под системный файл в директории `mu-plugins`

Komolov Rostislav 25/07/25

https://kinsta.com/knowledgebase/what-is-wordpress/

Такой подход позволяет злоумышленникам закрепиться на сайте, незаметно получив полный контроль и возможность выполнять произвольный PHP-код, пишет Securitylab. Мu-плагины (must-use plugins) активируются автоматически при каждом запуске сайта и не отображаются в стандартном интерфейсе администрирования WordPress. Их нельзя отключить с панели управле …

Читать пост

Темы: WordPress Угрозы PhP Sucuri тактики киберпреступников

Хакеры научились прятать вредоносное ПО в DNS-записях, связывающих доменные имена с IP-адресами

Komolov Rostislav 17/07/25

https://unsplash.com/photos/malicious-computer-programming-code-in-the-shape-of-a-skull-online-scam-hacking-and-digital-crime-background-3d-illustration-BabUQWicolM

Такая техника позволяет загружать вредоносные бинарные файлы без обращения к подозрительным сайтам или использования email-вложений, которые легко блокируются антивирусами. DNS-трафик часто игнорируется большинством защитных решений.

Читать пост

Темы: Угрозы DNS IP-адреса тактики киберпреступников DomainTools

Искусственный интеллект против подмены DLL: «Лаборатория Касперского» представила обновлённую SIEM-систему KUMA 4.0

Komolov Rostislav 16/07/25

«Лаборатория Касперского» существенно расширила возможности SIEM-системы для мониторинга и управления событиями безопасности Kaspersky Unified Monitoring and Analysis Platform. В новой версии, KUMA 4.0, появилась ИИ-функциональность для обнаружения признаков кибератак с подменой DLL (Dynamic Link Library). Среди других важных изменений — интеграция …

Читать пост

Темы: Отрасль ЛК SIEM DLL-библиотеки кибербезопасность тактики киберпреступников

Количество DDoS-атак на российские компании растёт, а средняя продолжительность падает

Komolov Rostislav 11/07/25

Хакеры изменили свою стратегию DDoS-атак на российские организации. Как сообщили CNews представители ИБ-компании Qurator, общее количество таких атак в I квартале 2025 г. увеличилось на 43% год к году, а если рассматривать только атаки на уровне приложений (уровень L7), то за тот же период их стало больше на 74%.

Читать пост

Темы: Исследование Угрозы DDoS-атаки тактики киберпреступников Curator

Новая тенденция: ботнеты маскируют свои серверы под доверенные ресурсы

Komolov Rostislav 26/06/25

Ботнет Androxgh0st, ранее известный своими атаками на уязвимые серверы и IoT-устройства, продолжает активно эволюционировать и расширять спектр угроз. Новое расследование, проведённое аналитиками из CloudSEK, раскрывает тревожные детали о том, как эта вредоносная сеть всё чаще использует ресурсы академических учреждений для маскировки своей деятель …

Читать пост

Темы: Преступления ботнет CloudSEK тактики киберпреступников

Группировка Qilin внедрила новую тактику давления на жертв

Komolov Rostislav 23/06/25

Обновление, получившее название «Позвонить юристу» («Call Lawyer»), стало частью расширения функционала платформы, стремительно набирающей влияние после резкого спада активности у таких конкурентов, как LockBit, Black Cat, Everest, BlackLock и RansomHub, пишет Securitylab.

Читать пост

Темы: Угрозы Cybereason вымогатели-как-услуга тактики киберпреступников

Угрозы для разработчиков постепенно смещаются из PyPI и npm в GitHub

Komolov Rostislav 20/06/25

Команда ReversingLabs зафиксировала масштабную атаку, в ходе которой злоумышленники, связанные с группировкой Banana Squad, разместили более 60 поддельных репозиториев, замаскированных под популярные Python-инструменты. На первый взгляд это обычные проекты, но внутри скрыт троян, пишет Securitylab.

Читать пост

Темы: Преступления GitHub ReversingLabs тактики киберпреступников

Хакеры используют маскировку вредоносного ПО под VBScript-файлы для заражения систем

Komolov Rostislav 20/06/25

Обнаруженная специалистами Seqrite Labs кампания по распространению усовершенствованной версии вредоносной программы Masslogger демонстрирует растущую изощрённость фишинговых атак, в которых файлы не сохраняются на диск, а полностью действуют через системный реестр Windows, пишет Securitylab.

Читать пост

Темы: Угрозы тактики киберпреступников Seqrite Labs

Киберпреступная группа Scattered Spider переключилась с торговли на страхование

Komolov Rostislav 17/06/25

Об этом сообщили аналитики Google, подчеркнув, что компании этого сектора должны действовать максимально настороженно. Ранее Scattered Spider прославилась взломами крупных розничных сетей в США и Великобритании, включая атаку на Marks & Spencer, напоминает Securitylab.

Читать пост

Темы: Google Угрозы страхование тактики киберпреступников

Новости / тактики киберпреступников (12)

Проект "Информционная безопасность"