Государство - Все публикации

Государство - Все публикации

Группировка Witchetty прячет бэкдор в логотипе Windows (стеганография)

...
Группировка Witchetty прячет бэкдор в логотипе Windows (стеганография)

Исследователи наткнулись на новую кампанию, за которой стоит группировка “Witchetty“. Интересная особенность этих атак — использование стеганографии для сокрытия бэкдора в логотипе Windows.

Следователи запрашивали данные о здоровье фигурантов дел через WhatsApp

...
Следователи запрашивали данные о здоровье фигурантов дел через WhatsApp

Следователи требовали сведения о здоровье подследственных через WhatsApp (принадлежит Meta, которая признана экстремисткой в РФ) и Telegram. На систематические нарушения документооборота пожаловались московские врачи. В МВД не хватает кадров и денег, объясняют первопричины источники.

Обзор российского рынка MSSP (Managed Security Service Providers)

...
Обзор российского рынка MSSP (Managed Security Service Providers)

Каждые несколько секунд происходят кибератаки, грозящие финансовыми и репутационными потерями. При этом собственных ИБ-компетенций в компаниях часто не хватает. На помощь приходят специализированные провайдеры — поставщики услуг по управлению ИБ (MSSP). Кто лидирует в этом сегменте рынка?

9 специальностей по ИБ вошли в список Минцифры по отсрочке

...
9 специальностей по ИБ вошли в список Минцифры по отсрочке

Минцифры утвердило перечень специальностей в ИТ для отсрочки от мобилизации. По линии ИБ в списке 9 категорий. Кроме нужного диплома, ИТ-компания сотрудника должен быть аккредитована в Минцифры и выполнять критически важные функции.

APT28 использует движение мыши в файлах PowerPoint для запуска вредоноса

...
APT28 использует движение мыши в файлах PowerPoint для запуска вредоноса

Киберпреступники, работающие, по словам зарубежных специалистов, на Россию, начали прибегать к новой технике для запуска кода на компьютере жертвы. Этот подход рассчитан на использование движений мыши в презентациях Microsoft PowerPoint.

Газпромбанк пожаловался на мощную DDoS-атаку

...
Газпромбанк пожаловался на мощную DDoS-атаку

6 сентября на сервисы Газпромбанка натравили ботов. В результате DDoS-атаки пострадали сайт компании, кол-центр и смс-провайдер. ИБ-отдел Газпромбанка жалуется, что бизнесу в кибервойне не помогают силовики.

BIS’22: штрафы за утечки, критерии для объектов КИИ, цифровая независимость

...
BIS’22: штрафы за утечки, критерии для объектов КИИ, цифровая независимость

В Москве прошел ежегодный саммит по информационной безопасности Business Information Security Summit. Главная дискуссия собрала основных регуляторов рынка ИБ. Обсуждали модели угроз, санкции и ответственность за утечки.

На Госуслугах произошел сбой

...
На Госуслугах произошел сбой

На портале госуслуг утром случился сбой. Сайт плохо грузился или совсем отказывал в доступе. Перебои начались после заявления президента о частичной мобилизации.

Кибергруппировки положили московскую электронную школу

...
Кибергруппировки положили московскую электронную школу

На прошлой неделе “отказала” экосистема московских школ МЭШ. Чиновники прикрываются техническими работами, эксперты говорят о кибератаках. Вдобавок выяснилось, что мощности ДИТ использовали для майнинга криптовалюты.

APT37 использовала встречу представителей КНДР и Донбасса как приманку

...
APT37 использовала встречу представителей КНДР и Донбасса как приманку

В Fortinet проанализировали недавнюю имейл-атаку, в ходе которой на машины Windows загружался RAT-инструмент Konni. Вредоносные сообщения были написаны на русском языке и имитировали переписку между российскими дипломатами.