Целевые атаки - Все публикации

Целевые атаки - Все публикации

Кибергруппа использует стеганографию в целевых атаках на промышленность

...
Кибергруппа использует стеганографию в целевых атаках на промышленность

Исследователи проекта Kaspersky ICS CERT предупреждают о целевых атаках киберпреступников на промышленные организации в Японии и странах Европы. Экспертов особенно поражают подготовленность злоумышленников и сложность операций.

АНБ США: Российские хакеры почти год эксплуатируют брешь в Exim

...
АНБ США: Российские хакеры почти год эксплуатируют брешь в Exim

Агентство национальной безопасности (АНБ) США предупредило о кибератаках российской APT-группировки Sandworm Team, участники которой эксплуатируют уязвимость в софте для почтового сервера — Exim. Американские спецслужбы подчёркивают, что брешь используется с августа 2019 года.

Посла РФ в Берлине вызвали в МИД из-за кибератаки на парламент и Меркель

...
Посла РФ в Берлине вызвали в МИД из-за кибератаки на парламент и Меркель

Кибератака на ключевых политических фигур Германии вызвала серьёзный резонанс, дошедший до вызова посла России в Берлине к представителю МИД ФРГ. Специалисты считают, что такая ситуация способна создать дополнительное напряжение между двумя странами.

Красный Крест: Атаки на медучреждения на фоне COVID-19 нужно остановить

...
Красный Крест: Атаки на медучреждения на фоне COVID-19 нужно остановить

Международное движение Красного Креста бьёт тревогу: кибератаки на медицинские учреждения в период пандемии заболевания COVID-19, вызванного новым коронавирусом SARS-CoV-2, должны прекратиться. Для этого правительства всех стран должны работать сообща, считают представители Красного Креста.

Бэкдор ComRAT группы Turla получает команды благодаря Gmail

...
Бэкдор ComRAT группы Turla получает команды благодаря Gmail

Исследователи в области кибербезопасности выявили усовершенствованную версию бэкдора ComRAT, одного из любимых инструментов киберпреступной группировки Turla. Напомним, что западные эксперты связывают операции Turla с российскими спецслужбами.

Ростелеком-Солар запустил Red Teaming для проверки готовности к APT

...
Ростелеком-Солар запустил Red Teaming для проверки готовности к APT

Специалисты компании «Ростелеком-Солар» запустили услугу Red Teaming, которая поможет заказчикам организовать тестовые целевые кибератаки на их инфраструктуру. Благодаря такому подходу можно оценить эффективность использования процессов и технологий защиты.

Группировка Turla использует коды состояния HTTP для управления шпионом

...
Группировка Turla использует коды состояния HTTP для управления шпионом

Специалисты антивирусной компании «Лаборатория Касперского» обнаружили новый вариант вредоносной программы COMpfun, контролирующей заражённый компьютер с помощью кодов состояния HTTP. Принято считать, что за атаками COMpfun стоит российская правительственная кибергруппировка Turla.

Меркель: Есть доказательства атак российских хакеров на мой компьютер

...
Меркель: Есть доказательства атак российских хакеров на мой компьютер

Действующий канцлер Германии Ангела Меркель заявила, что российские правительственные хакеры атаковали её в ходе своей «возмутительной» кибершпионской кампании. В словах Меркель нет ничего удивительного, ведь ранее канцлер уже обвиняла российские APT-группы в шпионаже против законодателей и ключевых политических фигур.

MaxPatrol SIEM помог Solar JSOC выявить десять целевых атак (APT)

...
MaxPatrol SIEM помог Solar JSOC выявить десять целевых атак (APT)

Специалисты компании «Ростелеком-Солар», отвечающие за работу центра мониторинга и реагирования на киберинциденты Solar JSOC, оценили использование системы MaxPatrol SIEM, разрабатываемой экспертами Positive Technologies. Уже более двух лет MaxPatrol SIEM помогает выявлять опасные кибератаки APT-группировок.

Крупнейший производитель банкоматов Diebold стал жертвой шифровальщика

...
Крупнейший производитель банкоматов Diebold стал жертвой шифровальщика

Компания Diebold, один из основных производителей банкоматов для кредитных организаций, стала жертвой атаки шифровальщика. По словам представителей, действия киберпреступников привели к срыву отдельных операций Diebold.