Целевые атаки - Все публикации

Целевые атаки - Все публикации

Apple будет уведомлять потенциальных жертв правительственных кибератак

...
Apple будет уведомлять потенциальных жертв правительственных кибератак

Apple планирует бороться с кибератаками государственного уровня на фоне поданного искового заявления на израильскую NSO Group. Корпорация из Купертино подробно объяснила, как она планирует уведомлять жертв подобных кампаний.

Group-IB зафиксировала атаки хакеров RedCurl на российский ритейл

...
Group-IB зафиксировала атаки хакеров RedCurl на российский ритейл

После долгого перерыва русскоязычная хакерская группировка RedCurl вновь заявила о себе. В этом году наблюдатели из Group-IB отнесли на счет этой ОПГ четыре атаки, в том числе две на ритейлера, входящего в ТОП-20 крупнейших интернет-магазинов России.

Российские хакеры пытаются завербовать китайских коллег, считает Flashpoint

...
Российские хакеры пытаются завербовать китайских коллег, считает Flashpoint

ИБ-специалисты обратили внимание на нетипичную активность участников русскоязычного форума киберпреступной тематики. В частности, эксперты указали на попытки «российских хакеров» связаться со своими коллегами из Китая для совместных киберопераций.

Mandiant обвинила власти Белоруссии в связи с кибергруппой Ghostwriter

...
Mandiant обвинила власти Белоруссии в связи с кибергруппой Ghostwriter

Исследователи из команды Mandiant Threat Intelligence заявили, что им удалось найти связь киберпреступной группировки Ghostwriter с властями Белоруссии. В частности, эксперты считают, что Минск частично стоит за кибератаками на страны Европы.

33% компаний в России столкнулись с целевыми атаками и оказались беззащитны

...
33% компаний в России столкнулись с целевыми атаками и оказались беззащитны

Специалисты компании Positive Technologies провели исследование, показавшее, что с целевыми атаками (Advanced Persistent Threat, APT) столкнулась треть российских компаний. Кроме того, большая часть организаций просто беззащитна перед киберугрозами такого уровня.

США обвинили украинца в проведении вымогательской атаки на Kaseya

...
США обвинили украинца в проведении вымогательской атаки на Kaseya

В Далласе, штат Техас, оглашены обвинения, выдвинутые против двух иностранцев в рамках дела о вымогательстве с помощью шифровальщика REvil/Sodinokibi. Один из них, 22-летний гражданин Украины Ярослав Васинский, уже арестован, местонахождение россиянина Евгения Полянина пока неизвестно.

Интерпол раскрыл детали операции против вымогательства с помощью Cl0p

...
Интерпол раскрыл детали операции против вымогательства с помощью Cl0p

Согласно заявлению Интерпола, летние аресты на Украине были проведены по итогам 2,5-летнего расследования деятельности ОПГ, стоящей за шифровальщиком Cl0p. Помимо украинских киберкопов в глобальной операции «Циклон» (Operation Cyclone) приняли участие правоохранители США и Южной Кореи.

США предлагают $10 млн за информацию об операторах шифровальщика DarkSide

...
США предлагают $10 млн за информацию об операторах шифровальщика DarkSide

Власти США пытаются во что бы то ни стало добраться до операторов программы-вымогателя DarkSide и её преемников. За информацию, ведущую к идентификации и задержанию киберпреступников, Вашингтон предлагает вознаграждение в размере 10 миллионов долларов.

СБУ: Пятеро агентов ФСБ связаны с кибератаками APT-группы Gamaredon

...
СБУ: Пятеро агентов ФСБ связаны с кибератаками APT-группы Gamaredon

Сотрудники Службы безопасности Украины (СБУ) раскрыли личности пяти индивидуумов, которые якобы принимали участие в атаках российской киберпреступной группировки Gamaredon. По данным СБУ, все пятеро являются сотрудниками ФСБ России.

Выпущенный для Kaspersky токен Amazon SES использовался в целевом фишинге

...
Выпущенный для Kaspersky токен Amazon SES использовался в целевом фишинге

Киберпреступники использовали украденный легитимный токен Amazon Simple Email Service (SES), выпущенный сторонним подрядчиком для «Лаборатории Касперского». Этот токен злоумышленники использовали для целевого фишинга, направленного на пользователей Office 365.