Государство - Все публикации

Государство - Все публикации

Хакеры украли у банка полмиллиарда рублей, получив доступ к АРМ КБР

...
Хакеры украли у банка полмиллиарда рублей, получив доступ к АРМ КБР

В отчете об актуальных киберугрозах для финансовых организаций Group-IB раскрыла подробности новой атаки преступной группы MoneyTaker. Проникнув в сеть российского банка, хакеры получили доступ к системе межбанковских переводов и вывели более 500 млн руб. с корсчета жертвы в Центробанке.

Киберполиция Украины задержала граждан, продававших ПДн 300 млн юзеров

...
Киберполиция Украины задержала граждан, продававших ПДн 300 млн юзеров

Правоохранительные органы Украины задержали 51 гражданина по подозрению в продаже персональных данных на хакерских форумах. Согласно заявлению Департамента киберполиции, продаваемые данные принадлежали сотням миллионов граждан Украины, США и стран Европы.

Борисов: Надо перейти на российское оборудование из-за роста атак на КИИ

...
Борисов: Надо перейти на российское оборудование из-за роста атак на КИИ

Вице-премьер Юрий Борисов заявил, что за первые полгода 2021-го число кибератак на российские государственные органы и критические объекты превысило аналогичный показатель за весь 2020 год. При этом Борисов знает, как снизить риски — перейти на российское оборудование.

Россиянин, помогавший Kelihos шифроваться, получил в США четыре года

...
Россиянин, помогавший Kelihos шифроваться, получил в США четыре года

В штате Коннектикут оглашен приговор владельцу криптинг-сервиса, услугами которого пользовались ботоводы Kelihos. За преступный сговор, компьютерное мошенничество и злоупотребление ИТ-технологиями 41-летнего россиянина Олега Кошкина наказали лишением свободы на четыре года.

APT-группировка StrongPity прячет вредонос в инсталляторе Notepad++

...
APT-группировка StrongPity прячет вредонос в инсталляторе Notepad++

Группа высококвалифицированных киберпреступников, известная под именем StrongPity, распространяет модифицированные установщики текстового редактора Notepad++. Цель — заразить жертв вредоносной программой, скрывающейся в этом инсталляторе.

Emotet сеет маячки Cobalt Strike, подготавливая почву для шифровальщиков

...
Emotet сеет маячки Cobalt Strike, подготавливая почву для шифровальщиков

Внезапно оживший троян Emotet начал устанавливать на зараженные машины Cobalt Strike Beacon, открывая злоумышленникам доступ к сети для продолжения атаки. Не исключено, что новую возможность начнут использовать для внедрения шифровальщиков — операторы таких вредоносных программ охотно отдают взлом сетей на аутсорс.

54% российских медучреждений используют оборудование c устаревшей ОС

...
54% российских медучреждений используют оборудование c устаревшей ОС

Специалисты «Лаборатории Касперского» проанализировали киберзащищённость российских медицинских учреждений и пришли к неутешительным на данный момент выводам: 54% таких учреждений используют оборудование, работающее на устаревшей операционной системе.

92% целевых атак в 2021 году были направлены на объекты КИИ

...
92% целевых атак в 2021 году были направлены на объекты КИИ

Подавляющее большинство целевых кибератак профессиональных злоумышленников в 2021 году совершалось против объектов критической информационной инфраструктуры (КИИ). Согласно исследованию специалистов «Ростелеком-Солар», такие кампании составили 92% от общего числа таргетированных киберопераций.

Google обвинила двух россиян в создании мощного ботнета Glupteba

...
Google обвинила двух россиян в создании мощного ботнета Glupteba

Google обвиняет двух граждан России в организации сложной кибероперации и создании ботнета. По словам американского интернет-гиганта, обвиняемые заразили более миллиона Windows-устройств по всему миру.

У APT-группы Nobelium появился кастомный Windows-загрузчик — Ceeloader

...
У APT-группы Nobelium появился кастомный Windows-загрузчик — Ceeloader

Наблюдатели из Mandiant обнаружили новый кастомный инструмент в арсенале APT29 (в Microsoft эту APT-группу называют Nobelium). Загрузчик Ceeloader избирательно устанавливается на Windows-машины после проникновения в сеть и обеспечивает скрытное исполнение вредоносного шелл-кода.