Таргетированные атаки - Все публикации

Операция Триангуляция: подробности, уроки, последствия

...
Операция Триангуляция: подробности, уроки, последствия

Летом 2023 года «Лаборатория Касперского» выступила с сенсационным заявлением о масштабном заражении мобильных устройств её сотрудников. Казалось, кибератака, получившая название «Операция “Триангуляция”», успешно отражена. Но в реальности всё оказалось сложнее и запутаннее. Попробуем разобраться в деталях.

Самые громкие российские ИБ-инциденты в 2023 году

...
Самые громкие российские ИБ-инциденты в 2023 году

Впервые в истории мероприятий SOC Forum были опубликованы данные о реальных взломах, с которыми столкнулись российские компании в 2023 году. Полученный опыт может быть полезен другим участникам рынка. Речь идёт не только о рисках, но и о реальных случаях успешных кибератак и ответных действий защитников.

HPE обвиняет российских хакеров во взломе аккаунтов службы безопасности

...
HPE обвиняет российских хакеров во взломе аккаунтов службы безопасности

Корпорация Hewlett Packard Enterprise (HPE) подозревает «российских хакеров» во взломе имейл-аккаунтов команды безопасников и краже внутренних данных. Техногигант считает, что за атакой стоит кибергруппировка Midnight Blizzard.

Шпионы Sticky Werewolf попытались испортить Новый год российскому телекому

...
Шпионы Sticky Werewolf попытались испортить Новый год российскому телекому

В начале текущего месяца APT-группа Sticky Werewolf провела атаку на российского телеком-провайдера. За два дня, 2 и 3 января, злоумышленники разослали на адреса сотрудников компании порядка 250 поддельных писем, нацеленных на засев RAT-трояна.

В Операции Триангуляция использовались недокументированные фичи Apple CPU

...
В Операции Триангуляция использовались недокументированные фичи Apple CPU

«Операция Триангуляция», ставшая одной из самых громких кибершпионских атак, использовала недокументированные функции в процессорах Apple для обхода аппаратных средств защиты. На новые подробности указали специалисты «Лаборатории Касперского».

Шпионам Sticky Werewolf не дают покоя секреты российской фармацевтики

...
Шпионам Sticky Werewolf не дают покоя секреты российской фармацевтики

Компания F.A.C.C.T. зафиксировала новую атаку APT-группы Sticky Werewolf. В минувший уикенд злоумышленники попытались с помощью адресной рассылки внедрить трояна удаленного доступа в системы фармацевтической компании.

Шпионы Cloud Atlas предлагают россиянам поддержать участников СВО

...
Шпионы Cloud Atlas предлагают россиянам поддержать участников СВО

Эксперты F.A.C.C.T. зафиксировали новые атаки APT-группы Cloud Atlas на территории России. На сей раз мишенями были избраны агропромышленное предприятие и исследовательская госкомпания.

Cobalt возвращается?

...
Cobalt возвращается?

Компания Positive Technologies обнаружила артефакты вредоносной деятельности с почерком известной киберпреступной группировки Cobalt, считавшейся разгромленной. Они были найдены в ходе расследований, которые проводили эксперты PT ESC в 2023 году в российских организациях из секторов энергетики, образования и телекоммуникаций.

Жертвами APT-группы Hellhounds стали как минимум 20 российских организаций

...
Жертвами APT-группы Hellhounds стали как минимум 20 российских организаций

Кибергруппа, которую в Positive Technologies условно назвали Hellhounds, проводит целевые атаки только на территории РФ и уже собрала как минимум 20 жертв. Используемый ею RAT-троян Decoy Dog был недавно обновлен и стал еще более скрытным.

Андрей Заикин: Появились российские АСУ ТП, способные конкурировать с зарубежными

...
Андрей Заикин: Появились российские АСУ ТП, способные конкурировать с зарубежными

Количество кибератак на российские предприятия в последние два года постоянно растёт. Непрерывным атакам подвергаются объекты промышленности, КИИ, АСУ ТП. Насколько отечественная ИБ-отрасль оказалась готова к такому вызову? Какие сложности в защите объектов КИИ возникают? Эти темы мы обсудили с директором по развитию бизнеса «К2 Кибербезопасность» Андреем Заикиным.