Взломавшая SolarWinds группа хакнула ещё 3 компании и сотрудника Microsoft

Взломавшая SolarWinds группа хакнула ещё 3 компании и сотрудника Microsoft

Взломавшая SolarWinds группа хакнула ещё 3 компании и сотрудника Microsoft

Microsoft якобы зафиксировала новые кибератаки знаменитой группировки Nobelium, которой приписывают операцию против SolarWinds (вскрылась в прошлом году). Напомним также, что США и ряд других стран считают, что Nobelium работает на Кремль.

По словам Microsoft, кибергруппа использует методы подбора учётных записей «Password Spraying» и брутфорс, пытаясь получить доступ к аккаунтам клиентов корпорации из Редмонда. В общей сложности злоумышленникам пока удалось взломать три организации, которые получили соответствующие уведомления от Microsoft.

«Основными целями киберпреступников стали ИТ-компании (57%), а на втором месте оказались государственные учреждения (20%). Также под руку атакующим попали компании, оказывающие финансовые услуги, и неправительственные организации», — пишет техногигант.

«Большая часть целей располагалась в США (45%), затем шла Великобритания (10%), а далее уже — Германия и Канада».

При этом Microsoft признала, что и сама стала объектом атаки со стороны Nobelium (также известна под именем APT29). На одном из устройств сотрудника корпорации была найдена вредоносная программа, заточенная под кражу данных.

По словам компании, участники Nobelium использовали вредонос для сбора базовой информации об аккаунтах клиентов. В ряде случаев злоумышленники задействовали эти сведения в целенаправленных атаках.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Еще в двух регионах появились дипфейки о росте цен на транспорт

В Хабаровском и Камчатском краях зафиксированы новые случаи распространения дипфейков. В Сети начали появляться видео с участием губернаторов регионов, в которых якобы объявлялось о резком повышении стоимости проезда в городском транспорте с 1 сентября.

Эти ролики быстро разошлись по местным пабликам и вызвали недоумение у жителей, однако власти обоих субъектов сразу же заявили, что подобные заявления являются подделкой.

Первыми появились дипфейки с участием губернатора Камчатского края Владимира Солодова. Видео с сообщением о росте цен на транспорт начали распространяться в региональных сообществах социальных сетей.

Пресс-служба правительства Камчатского края оперативно опубликовала опровержение и призвала жителей доверять только официальным источникам информации.

«Солодов никогда не делал подобных заявлений, а сопровождающее "новость" видео является дипфейком, — приводит выдержку из пресс-релиза РИА Новости. — Авторы вброса изменили содержание речи губернатора Камчатского края, опубликованной 30 июля 2025 года. В ней Солодов рассказывал о работе специалистов по ликвидации последствий землетрясения».

Практически одновременно начали распространяться видео с губернатором Хабаровского края Дмитрием Демешиным. В поддельном ролике демонстрировался документ, в котором говорилось о повышении тарифов на 50% с 1 сентября.

Пресс-служба регионального Министерства транспорта и дорожного хозяйства также выступила с опровержением, отметив, что в основу дипфейка легла речь губернатора от 6 августа.

Накануне распространялись аналогичные видео с мэром Владивостока Константином Шестаковым, где также утверждалось о 50%-м росте цен на проезд.

В целом, как предупреждает МВД, использование дипфейков становится массовым явлением. Чаще всего такие технологии применяются в мошеннических схемах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru