Атаки на сайты - Все публикации

Атаки на сайты - Все публикации

Исследователи Check Point обнаружили уязвимость на сайте AliExpress

...
Исследователи Check Point обнаружили уязвимость на сайте AliExpress

Исследователи Check Point обнаружили уязвимость с помощью которой хакеры могут атаковать любителей онлайн-шопинга через сайт AliExpress, самого популярного портала онлайн-торговли в мире (100 миллионов пользователей и 23 миллиарда долларов выручки по всему миру). 

Киберпреступная группа Cobalt оттачивает свою схему на российских банках

...
Киберпреступная группа Cobalt оттачивает свою схему на российских банках

Исследователи Trend Micro, отслеживающие деятельность хакерской группы Cobalt, пришли к выводу, что киберпреступники атакуют банки России, используя многофункциональный инструмент для тестирования на проникновение Cobalt Strike (благодаря нему группировка получила свое имя).

Хакеры украли у Tether токены на сумму более $30 миллионов

...
Хакеры украли у Tether токены на сумму более $30 миллионов

Компания Tether занимается конвертацией фиатных денег в цифровые валюты с помощью токенов tether, которые всегда обмениваются на доллар по курсу 1 к 1, объявила о краже токенов на сумму более $30 миллионов в результате хакерской атаки 19 ноября.

Отмечен рост DDoS-атак с использованием IoT-устройств

...
Отмечен рост DDoS-атак с использованием IoT-устройств

По данным Corero Network Security, в третьем квартале 2017 года организации столкнулись с примерно 237 попытками DDoS-атак в месяц. Это приблизительно равно восьми DDoS-атакам в день, киберпреступники стремятся нарушить работу организаций, либо украсть конфиденциальные данные с целью получения выкупа.

На ZeroNights 2017 рассказали об атаках на платежные системы и АЗС

...
На ZeroNights 2017 рассказали об атаках на платежные системы и АЗС

Компания Digital Security, провела 16-17 ноября 2017 года седьмую конференцию по кибербезопасности ZeroNights при поддержке Яндекс и независимого сообщества Defcon Russia.

Две новые модели атак double-spending на биткойн-блокчейн

...
Две новые модели атак double-spending на биткойн-блокчейн

Подделывание цифровой подписи на биткойн-блокчейне довольно сложная задача с точки зрения мощности обработки. Соответственно, практически невозможно изменить транзакцию биткойнов, которая уже была подписана. Тем не менее, по-прежнему можно изменить состояние действительной транзакции с помощью технологии, известной как атака double-spending, требующей огромной вычислительной мощности.

Хакеры украли личные данные участников АТО в Донбассе

...
Хакеры украли личные данные участников АТО в Донбассе

В МВД Украины подтвердили факт взлома и сообщили, что уже установили устройство, с которого могла произойти утечка информации. Группа хакеров сообщила о взломе серверов МВД Украины, в ходе которого им якобы удалось украсть личные данные всех участников военной операции Киева в Донбассе.

WP: минюст США подозревает Иран во взломе телесети HBO

...
WP: минюст США подозревает Иран во взломе телесети HBO

Министерство юстиции США в течение ближайшего месяца объявит о ряде расследований, в котором подозреваемыми выступают Иран или иранские граждане. Об этом сообщила в воскресенье газета The Washington Post со ссылкой на свои источники в ведомстве.

С USB-накопителем за $5 можно получить огромные возможности для взлома

...
С USB-накопителем за $5 можно получить огромные возможности для взлома

Обнародовано устройство под названием Poisontap, оно представляет собой контроллер Raspberry Pi стоимостью 5 долларов США с USB-штекером, который симулирует подключение Ethernet. В процессе настройки сети Poisontap обманывает компьютер, заставляя соединяться с Сетью через него, а затем ждет веб-соединения, чтобы внедрять рекламу или совершать другие противоправные действия.

Один из сервисов McAfee заражал пользователей вредоносом Emotet

...
Один из сервисов McAfee заражал пользователей вредоносом Emotet

Компания McAfee заблокировала доступ к вредоносной программе, которая, судя по всему, была отправлена из сети самой компании. Вредонос был размещен на стороннем веб-сайте, но был расшарен через домен, связанный с McAfee ClickProtect, службой защиты электронной почты, которую компания рекламирует как способную «защитить ваш бизнес от взлома».