Кибершпионаж - Все публикации

Кибершпионаж - Все публикации

FIN7 атакует ритейлеров зловредными .doc, якобы созданными на Windows 11

...
FIN7 атакует ритейлеров зловредными .doc, якобы созданными на Windows 11

Автором вредоносных рассылок, нацеленных на клиентов поставщика PoS-терминалов Clearmind Technology, вероятно, является криминальная группировка FIN7. К такому выводу пришли в Anomali, изучив содержимое вложений в письма злоумышленников с рекламой Windows 11 Alpha.

Autodesk признала: её затронула атака российских хакеров на SolarWinds

...
Autodesk признала: её затронула атака российских хакеров на SolarWinds

Компания Autodesk, которую считают крупнейшим в мире поставщиком софта для промышленного строительства и машиностроения, сообщила, что тоже стала жертвой российской правительственной кибергруппировки, атаковавшей SolarWinds Orion.

BEC-мошенники выводят англоязычную переписку на аутсорс

...
BEC-мошенники выводят англоязычную переписку на аутсорс

На подпольных форумах появились объявления о поиске партнеров по отъему денег у юрлиц посредством компрометации корпоративной почты (BEC). По свидетельству Intel 471, аферисты ищут помощников, свободно владеющих английским языком, для ведения переписки в рамках таких схем развода: отсутствие огрехов в правописании и грамматических ошибок делает подложные письма более убедительными.

Эксперты зафиксировали более 100 BEC-атак на российские компании

...
Эксперты зафиксировали более 100 BEC-атак на российские компании

«Лаборатория Касперского» с мая по июль 2021 года смогла остановить более 100 целевых кибератак, направленных на корпоративную почту (Business Email Compromise, BEC). Во всех случаях потенциальными жертвами выступали российские компании.

Analyst1: Российские спецслужбы сотрудничают с операторами шифровальщиков

...
Analyst1: Российские спецслужбы сотрудничают с операторами шифровальщиков

Компания Analyst1, занимающаяся кибербезопасностью, заявила, что российские спецслужбы взаимодействуют с известными операторами программ-вымогателей (шифровальщиков), которые помогают взломать государственные органы США.

Microsoft предупредила ещё об одной 0-day в службе печати Windows

...
Microsoft предупредила ещё об одной 0-day в службе печати Windows

Microsoft предупредила пользователей и организации об очередной уязвимости нулевого дня (0-day), затрагивающей Windows Print Spooler. Многострадальной службе печати теперь угрожает брешь под идентификатором CVE-2021-36958, позволяющая локальным злоумышленникам повысить свои права до SYSTEM.

51% ИБ-экспертов столкнулся с выгоранием на работе из-за сложных кибератак

...
51% ИБ-экспертов столкнулся с выгоранием на работе из-за сложных кибератак

Компания VMware провела опрос среди специалистов по информационной безопасности, пытаясь выяснить, как на них повлияли изощрённые кибератаки, число которых заметно увеличилось в последнее время. Результаты опроса исследователи представили вместе с ежегодным отчётом Global Incident Response Threat Report на конференции Black Hat USA 2021.

77% россиян считают, что за ними следят через мобильные устройства

...
77% россиян считают, что за ними следят через мобильные устройства

Исследователи из антивирусной компании ESET провели опрос среди россиян, активно использующих мобильные устройства. Оказалось, что большинство респондентов полагают, что за ними следят с помощью смартфонов. Примечательно, что потенциальная слежка беспокоит людей постарше.

В августе Microsoft патчит три 0-day, одна уязвимость замечена в атаках

...
В августе Microsoft патчит три 0-day, одна уязвимость замечена в атаках

Августовский набор патчей от Microsoft устраняет 44 уязвимости, семь из которых эксперты называют критическими, ещё 37 — важными. Также в этом релизе есть патчи для трёх уязвимостей нулевого дня (0-day).

Apple устранила баг AWDL, позволяющий украсть данные из изолированных сетей

...
Apple устранила баг AWDL, позволяющий украсть данные из изолированных сетей

Apple устранила очередную опасную уязвимость в протоколе Apple Wireless Direct Link (AWDL), которую в теории могли использовать киберпреступники, желающие похитить данные из физически изолированных сетей.