Таргетированные атаки - Все публикации

В целевых атаках всплыл еще один вредоносный драйвер ядра Windows

Татьяна Никитина 23 Мая 2023 - 19:38

...

В целевых атаках всплыл еще один вредоносный драйвер ядра Windows

Вредонос, которого в Fortinet нарекли WINTAPIX, работает как дроппер: использует встроенный шелл-код для извлечения и запуска целевой полезной нагрузки — написанного на .NET бэкдора.

В APT-атаках на Донбасс и Крым засветился новый фреймворк — CloudWizard

Татьяна Никитина 19 Мая 2023 - 17:58

...

В APT-атаках на Донбасс и Крым засветился новый фреймворк — CloudWizard

В этом месяце эксперты «Лаборатории Касперского» зафиксировали новые целевые атаки на территории ДНР, ЛНР и в Крыму. Разбор текущей кампании кибершпионажа выявил неизвестный ранее вредоносный фреймворк, которому было присвоено имя CloudWizard.

LokiLocker и BlackBit атакуют российский МСБ, обходят персидский интерфейс

Олеся Афанасьева 18 Мая 2023 - 12:50

...

LokiLocker и BlackBit атакуют российский МСБ, обходят персидский интерфейс

Эксперты предупреждают об активизации в России программ-вымогателей LokiLocker и BlackBit. Треть всех жертв находятся в России. Вымогатели требуют до $100 тыс. за расшифровку. При этом быстро сворачиваются, если обнаруживают на компьютере персидский язык как основной.

США дадут $10 млн за голову россиянина – фигуранта дела о шифровальщиках

Татьяна Никитина 17 Мая 2023 - 15:56

...

США дадут $10 млн за голову россиянина – фигуранта дела о шифровальщиках

В штате Нью-Джерси и округе Колумбия оглашены обвинения, выдвинутые против Михаила Матвеева. Россиянину инкриминируют проведение вымогательских атак на правоохранительные органы, медучреждения и учебные заведения США.

В арсенале авторов атак на macOS появился Go-вариант Cobalt Strike Beacon

Татьяна Никитина 16 Мая 2023 - 18:16

...

В арсенале авторов атак на macOS появился Go-вариант Cobalt Strike Beacon

Эксперты SentinelOne фиксируют рост числа образцов Geacon, загруженных на VirusTotal. Анализ версии маячка Cobalt Strike, написанной на Golang, выявил артефакты, позволяющие говорить о ее использовании в атаках на macOS.

ФБР 20 лет расследовало кибершпионаж от рязанского ФСБ

Олеся Афанасьева 10 Мая 2023 - 14:38

...

ФБР 20 лет расследовало кибершпионаж от рязанского ФСБ

Американские спецслужбы утверждают, что смогли нейтрализовать шпионскую программу, связанную с ФСБ России. По версии ФБР, вредонос по имени Snake, разработанный в Рязани, 20 лет качал дипломатическую переписку и следил за журналистами.

Двойная сторонняя загрузка DLL помогает APT-группе уйти от детектирования

Екатерина Быстрова 04 Мая 2023 - 14:14

...

Двойная сторонняя загрузка DLL помогает APT-группе уйти от детектирования

APT-группировка, известная под именами Dragon Breath, Golden Eye Dog и APT-Q-27, задала новый тренд хорошо подготовленных киберпреступников: использовать несколько сложных вариаций классической сторонней загрузки DLL (DLL sideloading). Такой подход позволил злоумышленникам уйти от детектирования.

Промышленные объекты были главной целью кибератак в 2022 году

Олеся Афанасьева 27 Апреля 2023 - 14:58

...

Промышленные объекты были главной целью кибератак в 2022 году

Почти четверть всех атак на российские компании в 2022 году пришлась на промышленный сектор. Свежую аналитику публикует “Лаборатория Касперского”. В целом в прошлом году эксперты выявляли минимум три критических инцидента в день.

Целевые атаки готовят киберразведчики

Олеся Афанасьева 26 Апреля 2023 - 15:33

...

Детальная киберразведка становится основным этапом подготовки целевых атак на российские компании. Опытным кибервзломщикам помогают вчерашние хактивисты. Они “простукивают” периметр подрядчиков и перебирают пароли для входа в системы.

Киберучения и защита ИТ-инфраструктуры предприятия: тенденции 2023 года

Николай Агринский 26 Апреля 2023 - 10:32

...

Киберучения и защита ИТ-инфраструктуры предприятия: тенденции 2023 года

Количество кибератак на российские предприятия увеличивается, методы мошенников становятся всё более продуманными и изощрёнными. Каждое киберпреступление — тщательно проработанный проект. Цели различаются: разрушить ИТ-инфраструктуру компании, получить выкуп, украсть информацию. У ИБ-специалистов есть только один выход — учиться противостоять кибератакам и быть на шаг впереди преступников.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.