Новости | ITSec.Ru | Хакерские атаки (18)

ИБ-эксперты рассказали новые подробности об атаке на Pulse Secure VPN

В прошлом месяце специалисты ИБ-фирмы FireEye обнаружили китайскую вредоносную кампанию, в рамках которой хакеры использовали уязвимость нулевого дня ( CVE-2021-22893 ) в устройствах Pulse Secure VPN для взлома оборонных подрядчиков и правительственных организаций в США и по всей Европе.

Читать пост

Темы: Китай Преступления FireEye Хакерские атаки

Набирает обороты новый тип хакеров, действующих самостоятельно, и при этом находящихся под защитой государств

Komolov Rostislav 28/05/21

Ландшафт киберугроз, где до недавнего времени преобладали либо финансируемые государствами APT-группы, либо жаждущие наживы киберпреступники, пополнился новой, начинающей набирать обороты угрозой. По данным Cisco Talos, на киберпреступной арене появились новые игроки, которых они назвали "приватиры". В широком понимании приватиры (или каперы) – это …

Читать пост

Темы: Прогнозы Угрозы Cisco Talos Хакерские атаки

Хакерская группировка Agrius выдает деструктивное ПО за вымогательское

Komolov Rostislav 26/05/21

Связываемая с Ираном киберпреступная группировка Agrius немного изменила свою тактику и вместо стопроцентно деструктивного вайпера стала использовать ПО с функциями как вайпера, так и вымогательской программы.

Читать пост

Темы: Преступления Иран Хакерские атаки вайперы

Эксперты связали атаки на криптобиржи с северокорейской APT Lazarus

Komolov Rostislav 25/05/21

Длительная масштабная кампания, направленная на криптовалютные биржи по всему миру, может быть делом рук хакерской группировки Lazarus, которую эксперты связывают с правительством КНДР. К такому выводу пришли специалисты израильской ИБ-компании ClearSky, проанализировав наработки ряда специализирующихся на кибербезопасности компаний и организаций, …

Читать пост

Темы: Преступления Lazarus Group криптобиржи КНДР Хакерские атаки

Эксперты раскрыли подробности взлома RSA в 2011

Komolov Rostislav 25/05/21

В 2011 году китайские киберпреступные шпионы взломали сети гиганта в области корпоративной кибербезопасности RSA. Взлом RSA был масштабной атакой на цепочку поставок. Правительственные хакеры, работавшие на Народно-освободительную армию Китая, проникли в инфраструктуру, обеспечивавшую цифровую безопасность по всему миру.

Читать пост

Темы: Киберзащита США Китай Преступления Хакерские атаки

Червеобразная уязвимость в Windows IIS также затрагивает серверы WinRM

Komolov Rostislav 24/05/21

Червеобразная уязвимость в HTTP Protocol Stack в сервере Windows IIS также может использоваться злоумышленниками для атак на необновленные системы под управлением Windows 10 и Server с запущенным сервисом WinRM (Windows Remote Management).

Читать пост

Темы: Windows Угрозы Хакерские атаки

Вымогатель MountLocker использует Windows API для перемещения по сети

Komolov Rostislav 20/05/21

Команда специалистов MalwareHunterTeam сообщила о новой версии вымогательского ПО MountLocker, которая обзавелась червеобразной функцией. Программа-вымогатель MountLocker теперь способна использовать корпоративные API-интерфейсы Windows Active Directory для перемещения по сетям и шифрования других устройств.

Читать пост

Темы: Windows Угрозы Вымогатели MalwareHunterTeam Хакерские атаки

Опубликован PoC-код для эксплуатации уязвимости в Windows IIS

Komolov Rostislav 19/05/21

Исследователь безопасности опубликовал тестовый PoC-код для эксплуатации червеобразной уязвимости (CVE-2021-31166) в сервере Windows IIS.

Читать пост

Темы: Windows Угрозы PoC-эксплоиты Хакерские атаки

Германия обвинила Иран в атаках на немецкие компании

Komolov Rostislav 14/05/21

Служба безопасности Германии обвинила иранских хакеров в кибератаках та немецкие компании, в рамках которых они обманом заставляют своих жертв устанавливать вредоносное ПО. Согласно отчету, атаки являются частью широкомасштабной кампании Ирана по получению доступа к конфиденциальной информации немецких организаций.

Читать пост

Темы: Германия Отрасль Иран Хакерские атаки отчет

Спецслужбы Великобритании и США подготовили рекомендации по защите от российских хакерских атак

Komolov Rostislav 11/05/21

Их опубликовали на сайте Национального центра кибербезопасности Великобритании (NCSC). Дoкумент, как надеются его авторы, поможет противостоять деятельности хакерских группировок, связанных со Службой внешней разведки России (СВР). Среди таких организаций упоминаются Cozy Bear, The Dukes and APT29.

Читать пост

Темы: США Великобритания Отрасль инструкции Хакерские атаки

Новости / Хакерские атаки (18)

Проект "Информционная безопасность"