Целевые атаки - Все публикации

Франция обвинила российских хакеров во взломе веб-хостеров

Олег Иванов 16 Февраля 2021 - 10:20

...

Франция обвинила российских хакеров во взломе веб-хостеров

Французское агентство по кибербезопасности обвинило российских правительственных хакеров во взломе нескольких организаций, которые пользовались Centreon — софтом для ИТ-мониторинга. Франция считает, что за трёхлетней операцией стоит APT-группа Sandworm.

Глава Microsoft: За атакой на SolarWinds стояла тысяча разработчиков

Екатерина Быстрова 15 Февраля 2021 - 10:15

...

Глава Microsoft: За атакой на SolarWinds стояла тысяча разработчиков

Глава компании Microsoft Брэд Смит рассказал о результатах анализа недавнего инцидента, в котором киберпреступники взломали крупного поставщика — SolarWinds. По словам Смита, фигурировавший в операции код был делом рук тысячи (или даже больше) разработчиков.

Киберпреступники взломали водоочистные сооружения в Олдсмаре, Флорида

Екатерина Быстрова 09 Февраля 2021 - 09:37

...

Киберпреступники взломали водоочистные сооружения в Олдсмаре, Флорида

Неизвестные киберпреступники смогли проникнуть в компьютерные системы, управляющие водоочистными сооружениями в городе Олдсмар, штат Флорида. В результате злоумышленники смогли удалённо контролировать химический состав воды.

Авторы атак против ИБ-исследователей использовали эксплойт IE 0-day

Татьяна Никитина 05 Февраля 2021 - 13:24

...

Авторы атак против ИБ-исследователей использовали эксплойт IE 0-day

Как оказалось, в недавних атаках, нацеленных на установку бэкдора на машины специалистов по ИБ, использовалась ранее не известная уязвимость в Internet Explorer. Эксплойт нулевого дня отрабатывает, если в браузере разрешено выполнение скриптов.

Злоумышленники внедрили шпионов в обновления для NoxPlayer

Татьяна Никитина 02 Февраля 2021 - 08:56

...

Злоумышленники внедрили шпионов в обновления для NoxPlayer

Неизвестные хакеры получили доступ к серверам создателя Android-эмулятора NoxPlayer и подменили URL-указатели обновлений, готовых к раздаче. В итоге на машины пользователей избирательно устанавливаются троянизированные версии апдейтов, загружающие программу-шпиона. На настоящий момент выявлено пять жертв целевых атак в Гонконге, Шри-Ланке и на Тайване.

Ботнет Emotet потерял C2-серверы в результате трансграничной операции

Татьяна Никитина 28 Января 2021 - 08:52

...

Ботнет Emotet потерял C2-серверы в результате трансграничной операции

Правоохранители и судебные органы восьми стран нанесли сокрушительный удар по инфраструктуре крупнейшего ботнета — Emotet. Его основные командные серверы захвачены, резидентные боты обезврежены.

Киберкампания против SolarWinds затронула Palo Alto Networks и Qualys

Олег Иванов 27 Января 2021 - 10:13

...

Киберкампания против SolarWinds затронула Palo Alto Networks и Qualys

Как только стали известны подробности кибератак, нацеленных на цепочку поставок SolarWinds, специалисты сразу предупредили: настоящий масштаб кампании злоумышленников ещё только предстоит узнать. Теперь их слова подтверждаются, поскольку ряд корпораций из сферы кибербезопасности заявили, что их также коснулась данная кибероперация.

Хакеры пытаются украсть PoC-коды у ИБ-экспертов с помощью соцсетей

Татьяна Никитина 27 Января 2021 - 08:52

...

Хакеры пытаются украсть PoC-коды у ИБ-экспертов с помощью соцсетей

Специалистов по поиску и анализу уязвимостей преследуют злоумышленники, которых, по всей видимости, интересуют результаты таких исследований. Авторы необычной кампании создали множество фейковых профилей в соцсетях, а также тематический блог, чтобы вступить в контакт с экспертами, завоевать их доверие и установить бэкдор на целевые компьютеры.

Компанию SonicWall взломали с помощью 0-day в её же VPN

Олег Иванов 25 Января 2021 - 08:32

...

Компанию SonicWall взломали с помощью 0-day в её же VPN

SonicWall, известный производитель файрволов и VPN-продуктов, стал жертвой хорошо спланированной атаки на внутренние системы. По имеющейся информации, киберпреступники использовали 0-day уязвимости в VPN от SonicWall.

Microsoft рассказала, как атаковавшим SolarWinds удалось скрыть операции

Олег Иванов 22 Января 2021 - 08:29

...

Microsoft рассказала, как атаковавшим SolarWinds удалось скрыть операции

Специалисты продолжают публиковать новую информацию о методах крайне подготовленных киберпреступников, скомпрометировавших цепочку поставок SolarWinds. На этот раз исследователи из Microsoft рассказали об уловках группировки, позволивших им ускользнуть от обнаружения и оставаться незамеченными на протяжении долгого времени.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.