Киберпреступники Sea Turtle смогли скомпрометировать национальные домены

Киберпреступники Sea Turtle смогли скомпрометировать национальные домены

Исследователи Cisco Talos рассказали о группе киберпреступников, занимающейся кибершпионажем на государственном уровне. В Cisco группировке дали имя — Sea Turtle, ее участники используют атаки, известные как DNS hijacking (перехват DNS).

В ходе своей деятельности Sea Turtle успела атаковать 40 различных государственных организаций. Группировке даже удалось скомпрометировать национальные домены верхнего уровня вроде .co.uk или .ru, что ставило под угрозу весь трафик каждого домена в отдельно взятых странах.

Среди жертв Sea Turtle оказались телекоммуникационные компании, интернет-провайдеры, а также регистраторы доменов. Однако в Cisco полагают, что основными целями преступников были государственные организации.

Отмечается, что злоумышленники атаковали министерства иностранных дел, спецслужбы, военных и организации, связанные с энергетикой.

В этих случаях хакеры использовали схемы атаки «Человек посередине» для перехвата всех поступающих данных — от электронной почты до веб-трафика.

Cisco Talos затрудняется назвать страну, откуда действуют киберпреступники из Sea Turtle.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Новая версия Ideco UTM 9.0 поддерживает передовые технологии ядра Linux

Компания «Айдеко» выпустила новый релиз шлюза безопасности Ideco UTM 9.0. Данная версия основана на новейшей платформе, поддерживающей самые передовые технологии ядра Linux и используемых модулей: баз данных, IPS, сетевого стека, веб-интерфейса.

Среди возможностей Ideco UTM 9.0 разработчики выделили новую платформу, которая базируется на новейшем ядре Linux 5.9.13, а также структурно улучшенный и более быстрый веб-интерфейс. Помимо этого, компания «Айдеко» добавила роли администраторов сервера: полный доступ и доступ только для чтения, а файрвол получил счетчики срабатывания трафика.

Также Ideco UTM 9.0 отметился почтовым узлом с возможностью работы в качестве полноценного почтового сервера, либо фильтрации почты на спам и вирусы, веб-почтой для пользователей и антиспамом «Лаборатории Касперского».

«Новейшая платформа позволяет нам использовать самые передовые технологии по работе с трафиком, обеспечивая высокую скорость и качество защиты локальной сети. На сегодня Ideco UTM единственный межсетевой экран, базирующийся на самых новейших версиях ядра Linux и использующий их инновации», — рассказал директор по развитию компании «Айдеко» Дмитрий Хомутов.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru