Государство - Все публикации

Государство - Все публикации

Кибершпионы атакуют промышленные предприятия интересным модулем

...
Кибершпионы атакуют промышленные предприятия интересным модулем

Кибершпионы используют интересный набор модулей в целевых атаках на промышленные предприятия. MontysThree, участвующий в подобных операциях как минимум с 2018 года, прибегает к стеганографии и облачным сервисам для сокрытия своего присутствия.

Карабахский конфликт спровоцировал атаки кибершпионов на Азербайджан

...
Карабахский конфликт спровоцировал атаки кибершпионов на Азербайджан

На фоне вновь разгоревшегося Карабахского конфликта киберпреступники запустили на территории Азербайджана кампании целевого фишинга, в которых фигурирует шпионская программа PoetRAT.

Экс-глава ИБ-департамента ПФР отправился в СИЗО на 2 месяца

...
Экс-глава ИБ-департамента ПФР отправился в СИЗО на 2 месяца

Следственный комитет России в этом месяце возбудил уголовное дело в отношении Алексея Ананьева, основателя «Техносерва». Также под подозрение попал бывший начальник департамента по обеспечению информационной безопасности ПФР Евгений Никитин.

Кибершпионы используют службу ошибок Windows в бесфайловых атаках

...
Кибершпионы используют службу ошибок Windows в бесфайловых атаках

Неустановленная киберпреступная группировка внедряет вредоносный код в легитимную службу Windows Error Reporting (WER) в рамках опасной бесфайловой атаки. Эта техника помогает обходить детектирование защитными средствами.

Ростелеком-Солар помог устранить дыры в промышленном оборудовании MOXA

...
Ростелеком-Солар помог устранить дыры в промышленном оборудовании MOXA

Международный вендор промышленного оборудования МОХА выпустил обновления безопасности для Ethernet-оборудования с целью устранения уязвимостей, обнаруженных Евгением Дружининым и Ильей Карповым, исследователями Лаборатории кибербезопасности АСУ ТП «Ростелеком-Солар». Среди прочего, было обнаружено, что устройства передавали в открытом, незашифрованном виде чувствительную информацию, в том числе логины и пароли пользователей.

Кибершпионы впервые используют буткит для заражения UEFI

...
Кибершпионы впервые используют буткит для заражения UEFI

Кибершпионы используют в целевых атаках мощный буткит для интерфейса UEFI (Unified Extensible Firmware Interface), входящий в состав сложной модульной структуры — MosaicRegressor. По словам экспертов «Лаборатории Касперского», это первые кибератаки, в которых фигурирует вредонос, специально разработанный для заражения UEFI.

На территории России зафиксировали операции кибершпионов

...
На территории России зафиксировали операции кибершпионов

Специалисты зафиксировали операции киберпреступной группировки XDSpy, атакующей преимущественно государственный сектор и промышленные предприятия. На территории России злоумышленники осуществили как минимум четыре успешные атаки.

Эксперты сняли цифровой отпечаток хакеров и связали их с Россией

...
Эксперты сняли цифровой отпечаток хакеров и связали их с Россией

Исследователи в области безопасности разработали новый метод снятия цифровых отпечатков с киберпреступников. В результате эксперты смогли выследить двух активных продавцов эксплойтов для систем Windows.

НКЦКИ начинает еженедельно публиковать статистику своей деятельности

...
НКЦКИ начинает еженедельно публиковать статистику своей деятельности

Национальный координационный центр по компьютерным инцидентам (НКЦКИ) с 7 сентября 2020 года планирует публиковать статистику о результатах своей деятельности. Туда будет входить информация о вредоносной активности в цифровом пространстве, а также некие рекомендации по обеспечению защиты.

Суд признал невиновным российского банкира, удалившего WhatsApp

...
Суд признал невиновным российского банкира, удалившего WhatsApp

Российского банкира не смогли признать виновным в уничтожении компрометирующей информации. Известно, что подозреваемый удалил копию мессенджера WhatsApp со смартфона перед тем, как передать устройство правоохранителям.