Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Ущерб от кибератак на криптобиржи за полтора года составил $882 млн

...
Ущерб от кибератак на криптобиржи за полтора года составил $882 млн

Компания Group-IB оценила ущерб от целевых атак на криптобиржи в 2017 году и первые 9 месяцев 2018 года в $882 млн. По данным экспертов Group-IB,  за этот период были взломаны, как минимум, 14 криптобирж и 5 из них  — атакованы северокорейской хакерской группой Lazarus, в том числе, японская биржа Coincheck, потерявшая $534 млн.

Преступники используют новый фреймворк TRITON для атак на АСУ ТП

...
Преступники используют новый фреймворк TRITON для атак на АСУ ТП

Эксперты компании FireEye предупредили о новом семействе вредоносных программ TRITON, предназначенном для целенаправленных атак на АСУ ТП. Специалисты полагают, что злоумышленники используют TRITON с целью причинить физический ущерб и прервать выполнение операций.

Хакер из Волгограда атаковал краснодарские СМИ

...
Хакер из Волгограда атаковал краснодарские СМИ

Молодой волгоградский киберпреступник обвиняется в использовании вредоносной программы для взлома сайта краснодарского СМИ. Прокуратура Волгоградской области возбудила уголовное дело в отношении 22-летнего «хакера».

Apple принесла извинения китайским пользователям за взлом их Apple ID

...
Apple принесла извинения китайским пользователям за взлом их Apple ID

Корпорация Apple принесла свои извинения пользователям из Китая за инцидент взлома некоторых китайских аккаунтов в ходе фишинговой кампании. Это произошло спустя неделю после того, как стало известно об украденных Apple ID, которые использовались для выведения денежных средств пользователей.

Уязвимость в libssh позволяет пройти аутентификацию без учетных данных

...
Уязвимость в libssh позволяет пройти аутентификацию без учетных данных

В библиотеке libssh была обнаружена серьезная уязвимость, затрагивающая версию 0.6. Баг, получивший идентификатор CVE-2018-10933, помогает обойти процесс аутентификации. Проблему обнаружил Питер Уинтер-Смит из NCC Group.

В Чехии задержаны россияне, подозреваемые в кибератаке на МИД

...
В Чехии задержаны россияне, подозреваемые в кибератаке на МИД

Восемь граждан России и Вьетнама подозреваются в осуществлении киберпреступной деятельности. Правоохранители Чехии задержали их на территории своей страны по подозрению во взломе регистрационных систем чешского МИД. Атакованные системы предназначались для оформления разрешений на пребывание иностранцев в республике.

Жителю Кургана грозит до пяти лет тюрьмы за майнинг с помощью госорганов

...
Жителю Кургана грозит до пяти лет тюрьмы за майнинг с помощью госорганов

Жителя Кургана подозревают в совершении киберпреступных действий. По данным обвинения, уральский «хакер» добывал биткоины, используя взломанные сайты государственных органов. Возбуждено уголовное дело по ч. 2 ст. 273 («Использование компьютерных программ, заведомо предназначенных для нейтрализации средств защиты компьютерной информации, совершенное из корыстной заинтересованности»).

Медведев: За прошлый год Россия потеряла 600 млрд из-за кибератак

...
Медведев: За прошлый год Россия потеряла 600 млрд из-за кибератак

Председатель Правительства Российской Федерации Дмитрий Медведев озвучил сумму, которую страна потеряла из-за кибератак. По словам премьер-министра, за прошлый год Россия лишилась 600 миллиардов рублей. При этом глобальный ущерб составил в районе 1 триллиона долларов, считает Медведев.

Российский сисадмин взломал 100 000 роутеров MikroTik и пропатчил их

...
Российский сисадмин взломал 100 000 роутеров MikroTik и пропатчил их

Российский «хакер» взламывал уязвимые пользовательские маршрутизаторы MikroTik. Однако цель у молодого человека была вполне благая — он устранял известную уязвимость в устройствах, чтобы злоумышленники не могли проникнуть в роутеры и навредить пользователям.

Модифицированная цепочка эксплойтов для Word помогла обойти антивирусы

...
Модифицированная цепочка эксплойтов для Word помогла обойти антивирусы

В ходе новой вредоносной кампании злоумышленники модифицировали известную цепочку эксплойтов для загрузки кейлоггера Agent Tesla, при этом цель киберпреступников заключалась в избежании обнаружения популярными антивирусными решениями. На данный момент известно, что атакующие использовали две уязвимости в Microsoft Word, известные под идентификаторами CVE-2017-0199 и CVE-2017-11882.