Таргетированные атаки - Все публикации

Иран и Россия получили данные регистраций избирателей, заявили в США

Екатерина Быстрова 22 Октября 2020 - 10:17

...

Иран и Россия получили данные регистраций избирателей, заявили в США

Должностные лица, отвечающие за безопасность выборов президента США, сообщили о краже данных регистраций избирателей. По их словам, в этом замешаны Иран и Россия, а полученная информация вполне может использоваться для вмешательства в выборы.

С помощью SS7-атак злоумышленники взломали Telegram-аккаунты жертв

Екатерина Быстрова 20 Октября 2020 - 10:25

...

С помощью SS7-атак злоумышленники взломали Telegram-аккаунты жертв

Киберпреступники, у которых был доступ к Системе Сигнализации №7 (SS7, набор сетевых протоколов) смогли получить доступ к Telegram-аккаунтам и электронным письмам важных людей из мира цифровой валюты. Напомним, что SS7 используется для работы сотовой связи по всему миру.

Минюст США обвинил 6 офицеров ГРУ в правительственных кибератаках

Олег Иванов 20 Октября 2020 - 09:19

...

Минюст США обвинил 6 офицеров ГРУ в правительственных кибератаках

Министерство юстиции США обвинило шестерых сотрудников Главного управления Генерального штаба (бывшее ГРУ) в целевых кибератаках. Минюст полагает, что все шестеро являются членами группировки Sandworm.

Северокорейская кибергруппировка могла добраться до Ростеха

Екатерина Быстрова 19 Октября 2020 - 11:58

...

Северокорейская кибергруппировка могла добраться до Ростеха

Северокорейская киберпреступная группа Kimsuky атакует промышленные и военные организации России. Такими данными располагают исследователи в области кибербезопасности. В злонамеренных рассылках злоумышленников используется тематика пандемии.

Подрыв операций ботнета Trickbot — часть плана по защите выборов в США

Татьяна Никитина 12 Октября 2020 - 14:05

...

Подрыв операций ботнета Trickbot — часть плана по защите выборов в США

Как оказалось, инициатором недавних попыток нарушить функционирование ботнета Trickbot является Киберкомандование США. По словам представителей американских властей, военные не стремились совсем пресечь деятельность вредоносной сети, они лишь хотели заставить ботоводов заниматься восстановительными работами вместо проведения атак накануне выборов в США.

Кибершпионы атакуют промышленные предприятия интересным модулем

Олег Иванов 08 Октября 2020 - 17:45

...

Кибершпионы атакуют промышленные предприятия интересным модулем

Кибершпионы используют интересный набор модулей в целевых атаках на промышленные предприятия. MontysThree, участвующий в подобных операциях как минимум с 2018 года, прибегает к стеганографии и облачным сервисам для сокрытия своего присутствия.

Кибершпионы используют службу ошибок Windows в бесфайловых атаках

Екатерина Быстрова 07 Октября 2020 - 13:13

...

Кибершпионы используют службу ошибок Windows в бесфайловых атаках

Неустановленная киберпреступная группировка внедряет вредоносный код в легитимную службу Windows Error Reporting (WER) в рамках опасной бесфайловой атаки. Эта техника помогает обходить детектирование защитными средствами.

Комплексный подход: тенденции российского рынка Anti-APT

Екатерина Быстрова 06 Октября 2020 - 16:23

...

Комплексный подход: тенденции российского рынка Anti-APT

Целевые атаки становятся обыденностью: по данным исследования TAdviser и Microsoft, в 2019 году с этим типом угроз столкнулись 39 % компаний из сегмента малого и среднего бизнеса — не говоря уже о крупных компаниях, которые всегда интересны злоумышленникам. О защите от таких атак с помощью решений Anti-APT говорили на круглом столе «ANTI-APT ONLINE», который организовала компания «Инфосистемы Джет».

Кибершпионы впервые используют буткит для заражения UEFI

Екатерина Быстрова 05 Октября 2020 - 16:32

...

Кибершпионы впервые используют буткит для заражения UEFI

Кибершпионы используют в целевых атаках мощный буткит для интерфейса UEFI (Unified Extensible Firmware Interface), входящий в состав сложной модульной структуры — MosaicRegressor. По словам экспертов «Лаборатории Касперского», это первые кибератаки, в которых фигурирует вредонос, специально разработанный для заражения UEFI.

На территории России зафиксировали операции кибершпионов

Олег Иванов 05 Октября 2020 - 13:08

...

На территории России зафиксировали операции кибершпионов

Специалисты зафиксировали операции киберпреступной группировки XDSpy, атакующей преимущественно государственный сектор и промышленные предприятия. На территории России злоумышленники осуществили как минимум четыре успешные атаки.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2024. Все права защищены.

Рекламные коды ОРД: JapBIIgg8, JapBINit6, JapBIR7iO, JapBIM8gm, LdtCKaTR6