Угрозы информационной безопасности - Все публикации
Главная

Угрозы информационной безопасности - Все публикации

Злоумышленники переориентируются на атаки малого бизнеса в регионах

Яков Шпунт 07 Октября 2024 - 20:34
...
Злоумышленники переориентируются на атаки малого бизнеса в регионах

Как показала статистика работы платформы облачной киберзащиты Solar Space ГК «Солар», организаторы DDoS-атак переносят активность с крупных компаний, расположенный в Центральной России, на субъекты малого и среднего бизнеса в российских регионах.

Awaken Likho / Core Werewolf начала шпионить в России с помощью MeshCentral

Татьяна Никитина 07 Октября 2024 - 19:37
...
Awaken Likho / Core Werewolf начала шпионить в России с помощью MeshCentral

APT-группа, которую в «Лаборатории Касперского» идентифицируют как Awaken Likho, сменила метод закрепления в системах российских организаций. Прежде с этой целью использовался модуль UltraVNC, а теперь — агент для платформы MeshCentral.

Экраны iMac выходят из строя через 2 года

Яков Шпунт 07 Октября 2024 - 14:44
...
Экраны iMac выходят из строя через 2 года

Через 2,5 года на дисплеях моноблоков iMac начинают появляться горизонтальные линии. Причина, скорее всего, связана с некачественными шлейфами, в которых при определенных условиях возникают короткие замыкания.

Онлайн-сервисы ВГТРК подверглись хакерской атаке

Яков Шпунт 07 Октября 2024 - 12:47
...
Онлайн-сервисы ВГТРК подверглись хакерской атаке

Атаке подверглись внутренние сервисы медиахолдинга ВГТРК, а также онлайн-сервисы компании. В холдинг ВГТРК входят федеральные каналы «Россия 1», «Россия -24», «Россия Культура», международный телеканал «РТР Планета», более 80 региональных телерадиокомпаний, а также радиостанции «Радио России», «Маяк», «Культура», «Вести ФМ», «Юность».

SilentCryptoMiner уходит от обнаружения с помощью SIEM-системы Wazuh

Татьяна Никитина 04 Октября 2024 - 20:17
...
SilentCryptoMiner уходит от обнаружения с помощью SIEM-системы Wazuh

Выявлена кампания по распространению opensource-инструмента добычи цифровой валюты SilentCryptoMiner. В ходе анализа в «Лаборатории Касперского» обнаружили, что для большей скрытности авторы атак загружают агент SIEM-системы Wazuh.

Инфостилер вместо пикантной картинки

Яков Шпунт 04 Октября 2024 - 19:10
...
Инфостилер вместо пикантной картинки

Кибергруппировка FIN7 заманивает жертв новой вредоносной программы, сочетая средства искусственного интеллекта с социальной инженерией. Они продвигают инфостилер под видом инструмента, позволяющего создавать изображения обнаженных людей из фотографий.

Linux-троян Skidmap обрел новый руткит ядра для сокрытия майнинга

Татьяна Никитина 04 Октября 2024 - 17:33
...
Linux-троян Skidmap обрел новый руткит ядра для сокрытия майнинга

В ходе анализа семпла трояна Skidmap, угодившего в Redis-ловушку «Доктор Веб», была обнаружена новая модификация руткита режима ядра, используемого для сокрытия процесса добычи криптовалюты. Схема атаки усложнилась, еще больше затруднив реагирование.

Транспорт и ИТ под ударом DDoS

Яков Шпунт 04 Октября 2024 - 14:31
...
Транспорт и ИТ под ударом DDoS

МТС RED по итогам 3 квартала 2024 года фиксирует существенный рост количества DDoS-атак на предприятия транспортной сферы и ИТ. Всего же с июля по сентябрь 2024 провайдер кибербезопасности зафиксировал свыше 21 400 атак.

Процессы NIST NVD ускорились, но анализа все еще ждут 17 тыс. уязвимостей

Татьяна Никитина 03 Октября 2024 - 18:48
...
Процессы NIST NVD ускорились, но анализа все еще ждут 17 тыс. уязвимостей

В этом году обработка отчетов об уязвимостях и публикация записей в базе NVD сильно замедлились. Привлечение сторонних специалистов помогло NIST сократить бэклог, однако не в той мере, как думалось; в настоящее время анализа ждут более 17 тыс. CVE.

Шпионящая в России Core Werewolf осваивает Telegram и новый загрузчик

Татьяна Никитина 03 Октября 2024 - 15:58
...
Шпионящая в России Core Werewolf осваивает Telegram и новый загрузчик

При разборе сентябрьских атак Core Werewolf на российскую оборонку и объекты критически важной инфраструктуры (КИИ) обнаружен проприетарный загрузчик. Еще одно нововведение: для доставки зловредов кибершпионы начали использовать мессенджеры.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.