США с друзьями обвинили российскую APT29 в охоте за вакциной от COVID-19

США с друзьями обвинили российскую APT29 в охоте за вакциной от COVID-19

США с друзьями обвинили российскую APT29 в охоте за вакциной от COVID-19

Сразу несколько стран обвинили российскую киберпреступную группировку APT29 в попытках похитить информацию о разработке вакцины от коронавирусной инфекции COVID-19. Такую позицию заняли США, Канада и Великобритания.

По версии зарубежных специалистов, группа APT29 прицельно атаковала научно-исследовательские институты, расположенные в ряде стран (включая США).

Тревогу забили Министерство внутренней безопасности США, Национальный центр кибербезопасности Великобритании и Центр безопасности коммуникаций Канады. В четверг британская спецслужба опубликовала официальное заявление.

На 14 страницах уведомления описывается недавняя активность якобы российской кибергруппировки APT29 (также известна под именами CozyBear и Dukes). В частности, британские специалисты упоминают специальные кастомные вредоносы WellMess и WellMail, которые преступники использовали в атаках.

«В 2020 году группа APT29 регулярно атаковала ряд организаций, участвующих в создании вакцины от коронавирусной инфекции COVID-19. Весьма вероятно, что целью участников группы была информация о разработке и тестировании вакцины», — пишет Национальный центр кибербезопасности Великобритании.

Конкретные операции, по данным тех же спецслужб, начались в апреле, однако некоторые исследователи утверждают, что попытки похитить данные о разработке вакцины продолжаются весь 2020 год.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

«Эшелон» открыла онлайн-ресурс с базой уязвимостей Сканер-ВС 6/7

Разработчик средств информационной безопасности «Эшелон» запустил новый открытый ресурс — базу данных уязвимостей, которая используется в продуктах Сканер-ВС 6 и 7. На сайте собраны сведения более чем о 427 тысячах уязвимостей, база обновляется ежедневно.

Портал доступен по адресу https://vulnerabilities.etecs.ru.

Пользователи могут искать и просматривать уязвимости по идентификаторам CVE, BDU и другим стандартам.

Карточки содержат информацию о метриках CVSS и EPSS, типах дефектов по CWE, конфигурациях CPE 4.0, наличии эксплойтов и актуальных правилах детектирования. Также доступны ссылки на первоисточники и бюллетени безопасности. А настоящий момент база насчитывает более 427 тысяч записей об уязвимостях.

Сервис рассчитан на специалистов по информационной безопасности, которым важно иметь быстрый доступ к актуальной и проверенной информации об уязвимостях в используемом ПО — в том числе в российских операционных системах.

Появление открытого портала позволяет специалистам напрямую видеть, на каких данных работает Сканер-ВС, проверять актуальность информации и оценивать качество правил детектирования под разные конфигурации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru