Подборка свежих новостей на тему хакеры в России и мире. О том, кем являются хакеры и почему они решили взломать базу WADA, рассказывает НТВ. Хакеры взломали страницу Трампа-младшего в X и сообщили о смерти его отца. Свежие и актуальные новости по теме Хакеры в 2024 году. Хакеры: последние новости и статьи на сегодня на сайте При этом поведение хакеров при атаках на российские объекты меняется, отмечает замглавы Национального координационного центра по компьютерным инцидентам Петр Белов.
Хакеры атаковали пользователей iPhone почти в 100 странах
Эксперты полагают, что за Dev Popper могут стоять северокорейские хакеры, поскольку тактика их действий схожа с предыдущими северокорейскими кампаниями. Киберпреступность развивается параллельно с интернетом, как только появляется что-то новое, хакеры незамедлительно стараются это использовать. Хакеры сегодня — Хакеры атаковали более 19 млн пользователей Android из России.
Наши проекты
- Последние новости сегодня
- Хакеры: последние новости на сегодня, самые свежие сведения | Е1.ру - новости Екатеринбурга
- Шо опять? Хакеры взломали спутниковое телевидение на Украине и крутят "Лебединое озеро"
- Последние новости
- Новости по тегу: Хакеры
- Материалы с тегом «Хакеры»
США обвинили российских хакеров в краже электронных писем американских чиновников
| Новости информационной безопасности. Cyber Media | последние новости сегодня в Москве. хакерские атаки - свежие новости дня в Москве, России и мире. Смотри Москва 24, держи новостную ленту в тонусе. |
| Хакеры взломали сайты НСПК и системы «Мир»: что с данными карт | Последние новости с тэгом хакеры. |
| The Hacker News | #1 Trusted Cybersecurity News Site | Более десяти хакеров и хактивистов публично выступили против российской группировки Killnet и ее лидера, известного под ником Killmilk. |
| Хакеры - новости и статьи | Rusbase | Лента новостей. Курс евро на 20 апреля EUR ЦБ: 99,58 (-0,95) Инвестиции, 19 апр, 16:51 Курс доллара на 20 апреля USD ЦБ: 93,44 (-0,65) Инвестиции, 19 апр, 16:51. |
Регистрация
- Новости по теме: хакеры
- Из-за атак хакеров телефонные разговоры россиян стали прослушивать?
- Последние комментарии
- Наши проекты
- Последние новости о хакерах в России и мире
Самые громкие российские ИБ-инциденты в 2023 году
| Хакеры – последние новости, свежие обзоры, даты, спойлеры | На хакерском марафоне Pwn2Own хакеры взломали Tesla и получили за это $200 000 и новый Tesla Model 3. |
| хакеры — последние новости сегодня | Аргументы и Факты | Новости 26 марта 2018. В новой заставке «Силиконовой долины» русские хакеры взламывают Facebook. |
| Хакерские атаки: последние новости и статьи | Самые свежие новости в мире Хакеров, сбор информации по всему миру. |
| Российские хакеры разоблачили украинский "взлом" ФНС РФ — 16.12.2023 — В России на РЕН ТВ | «Хакер»: самые важные новости мира безопасности за апрель. |
| Новости по тегу: Хакеры | что известно о последствиях. |
Новости + Хакеры
При успешном внедрении вредоносного кода в IT-продукты поставщика под угрозой оказываются все его клиенты. В 2023 году в сеть попало 445 млн строк конфиденциальных сведений из российских организаций Согласно статистике, успешная атака на подрядчика ставит под угрозу около 10 его клиентов. При этом поведение хакеров при атаках на российские объекты меняется, отмечает замглавы Национального координационного центра по компьютерным инцидентам Петр Белов. Теперь злоумышленники нацеливаются на причинение максимального ущерба. Мы видим киберинциденты, когда злоумышленники на протяжении долгого времени находились в информационной системе жертвы, перемещались по ней, определяли ключевые элементы, места хранения значимой информации.
Далее, изучив систему, они незаметно выкачивали данные и скоординированно уничтожали максимальное число объектов инфраструктуры", - говорит Белов.
По его словам, услугами таких специалистов активно пользуются отдельные компании. Среди них оказались «любители БДСМ-вечеринок, свингеры, уголовники», заявили хакеры.
Они могут получать данные, предположим, из каких-либо утечек уже о сотрудниках, пользуются тем, что какие-то сотрудники не настроили себе второй фактор на личных мессенджерах. Предположу, что от имени сотрудника производится рассылка по всем контактам либо по тем, кого можно идентифицировать как коллег, потом уже начинается история взлома, потому что кто-нибудь всегда забудет выйти из Telegram на рабочей машине и так далее. Почему публикуются в даркнете? Для того чтобы было невозможно выследить, кто именно их опубликовал. Если ты выложишь в интернете, есть шанс, что тебя смогут идентифицировать. У нас есть глобальная в целом ошибка в подходе к информационной безопасности в стране.
Многие считают, что можно купить кучу защитных средств, и они совершат какую-то магию, и почему-то все будет безопасно, но это не так. Злоумышленники пользуются приемами социальной инженерии, банально незнанием сотрудников, а также данная группировка в том числе пользуется инсайдерами.
В заявлении анонимной организации особо подчеркнуто, что «русские хакеры не считают своими врагами граждан Молдавии. И мы надеемся, что вы успеете им воспользоваться. Желаем вам мирного неба над головой», — заявила «Народная СyberАрмия». Хакеры также объясняют, что послужило причиной для недавних DoS-атак на молдавские госучреждения.
Ваши долги за российский газ — это нарушения, которые мы больше не можем терпеть.
Последние новости о хакерах в России и мире
Новости, аналитика, прогнозы и другие материалы, представленные на данном сайте, не являются офертой или рекомендацией к покупке или продаже каких-либо активов. Хакеры – самые последние новости, статьи, обзоры, даты, спойлеры и другая свежая информация. Российские и китайские хакеры в результате взлома получили доступ ко внутренней системе МИД Великобритании, передает британское издание Inews, ссылаясь на |. Хакеры взломали страницу Трампа-младшего в X и сообщили о смерти его отца. Лента новостей. Курс евро на 20 апреля EUR ЦБ: 99,58 (-0,95) Инвестиции, 19 апр, 16:51 Курс доллара на 20 апреля USD ЦБ: 93,44 (-0,65) Инвестиции, 19 апр, 16:51. Киберпреступность развивается параллельно с интернетом, как только появляется что-то новое, хакеры незамедлительно стараются это использовать.
Новости по теме Хакеры
| Новости по теме Хакеры | Хакеры взломали российский сервис по продаже билетов. |
| Новая преступная группа хакеров подвергает атакам российские компании | Подборка свежих новостей на тему хакеры в России и мире. |
Хакеры взломали сайты НСПК и системы «Мир»: что с данными карт
Новости 26 марта 2018. В новой заставке «Силиконовой долины» русские хакеры взламывают Facebook. Все последние новости о хакерах. Просмотрите архивы Newsweek с фотографиями, видео и статьями о хакерах. Сайты одной из самых известных хакерских группировок REvil внезапно исчезли из даркнета – закрытой части Сети. Новости по тегу: Хакеры. Уточнить запрос. При этом поведение хакеров при атаках на российские объекты меняется, отмечает замглавы Национального координационного центра по компьютерным инцидентам Петр Белов. 12:06 02.04.2024 Хакеры взломали более 10 млн компьютеров на Windows в 2023 году — с каждого в среднем украли по 51 логину и паролю.
Новости + Хакеры
BBC News: Хакеры из РФ нацелились на уничтожение критической инфраструктуры Британии. Читайте новости «Свободной Прессы» в и ях, а так же подписывайтесь на наши каналы в , Telegram и MediaMetrics. Причины необходимости периодического отключения Wi-Fi и Bluetooth на гаджете назвал член комитета Госдуме по информполитике Антон Немкин в беседе с РИА Новости. Причины необходимости периодического отключения Wi-Fi и Bluetooth на гаджете назвал член комитета Госдуме по информполитике Антон Немкин в беседе с РИА Новости. Ранее Readovka писала Хакеры KILLNET атаковали СМИ РумынииНа сайтах висят баннеры о преступлениях ВСУ на Донбассе о том, что хакеры KILLNET атаковали СМИ Румынии. Хакеры – последние новости.
Все новости
- Новости с тегом: хакеры
- Популярные
- «От него устали, но боятся»: что известно о лидере хакерской группировки Killnet
- хакеры | Теги | - крупнейший информационный сайт России
- Новости с тегом: хакеры
The Hacker News | #1 Trusted Cybersecurity News Site
Последние новости разных стран мира, тренды, исследования, рейтинги, мероприятия, истории успеха, подборки книг — прямо сейчас в ленте информационной платформы LinDeal.
В 2023 году в сеть попало 445 млн строк конфиденциальных сведений из российских организаций Согласно статистике, успешная атака на подрядчика ставит под угрозу около 10 его клиентов. При этом поведение хакеров при атаках на российские объекты меняется, отмечает замглавы Национального координационного центра по компьютерным инцидентам Петр Белов. Теперь злоумышленники нацеливаются на причинение максимального ущерба.
Мы видим киберинциденты, когда злоумышленники на протяжении долгого времени находились в информационной системе жертвы, перемещались по ней, определяли ключевые элементы, места хранения значимой информации. Далее, изучив систему, они незаметно выкачивали данные и скоординированно уничтожали максимальное число объектов инфраструктуры", - говорит Белов. Эксперты отмечают, что это весьма дорогостоящий тип атак.
При этом они опровергались подразделениями Министерства внутренних дел РФ. Поводом для распространения таких фейков стал, так называемый, «Закон Яровой», принятый в 2016 году. Он обязывает операторов связи хранить записи разговоров в течение полугода. Но при это речь не идет о массовой прослушке абонентов или чтении личной переписки. С 2018 года аналогичные сообщения «все звонки записываются» периодически появляются в социальных сетях, но каких-то доказательств не приводится. В официальных источниках никакой информации по этому поводу никогда не публиковалось.
Возможно, сейчас распространители паники активизировались в связи с трагическими событиями в Подмосковье. Теперь разберем утверждения об опасности пересылки друг-другу картинок, открыток, ссылок и видео.
Количество обнаруженных данных составило 450 млн строк. В этот объём входят 27,7 млн скомпрометированных электронных почтовых ящиков и 137 млн телефонных номеров. В прошлом году специалисты ГК «Солар» выявили 420 инцидентов, связанных с утечками конфиденциальной информации отечественных компаний. Увеличение количества атак в текущем году подтвердили специалисты F. Специалисты связывают рост количества атак с появлением новых групп злоумышленников, которые активно размещают украденные базы данных на специализированных форумах. Популярной целью хакеров стали компании в сфере розничной торговли, поскольку магазины и онлайн-платформы помимо личных данных клиентов могут хранить информацию о покупках и банковских картах. Отмечается, что злоумышленники активно атакуют представителей финансового сектора.
Ведущий специалист отдела анализа и оценки цифровых угроз Infosecurity входит в «Софтлайн» Максим Грязев подтвердил, что в период с конца февраля по начало марта резко выросло число утечек среди разных микрофинансовых организаций МФО. К примеру, не так давно была опубликована база сервиса для онлайн-займов «Займер», содержащая около 17 млн строк. Однако подлинность этих данных установить трудно, поскольку МФО не подтверждала, но и не опровергала факт утечки. Источник изображения: «Солар» Руководитель экспертных сервисов мониторинга и реагирования Jet CSIRT «Инфосистемы джет» Руслан Амиров считает, что рост утечек в начале года связан с геополитическими мотивами злоумышленников. Руководитель исследовательской группы Positive Technologies Ирина Зиновкина считает, что рост количества утечек напрямую связан с возрастающим объёмом обрабатываемой информации внутри компаний. Вместе с этим увеличивается количество распределённых ресурсов, облачных решений, веб-порталов, файловых хранилищ. До сих пор организации пользуются множеством различных решений для обработки и защиты данных, что не усиливает безопасность инфраструктуры, а, напротив, усложняет мониторинг обращения к данным и быстрое реагирование на вредоносную активность», — считает Ирина Зиновкина. Synacktiv демонстрировала эксплойты систем Tesla на трёх предыдущих мероприятиях — хакеры взламывали модем и информационно-развлекательную систему электромобиля. Уязвимости в системах Tesla также удалось выявить хакеру-одиночке в 2022 году — тогда он получил удалённый контроль над 25 машинами в 13 странах.
Источник изображения: yandex. В минувшем году компания увеличила вознаграждения за обнаруженные уязвимости в её сервисах и запустила ряд конкурсов за поиск ошибок определённых типов — конкурсные выплаты могут оказаться выше обычных в десять раз. В 2024 году фонд выплат «Яндекса» этичным хакерам увеличен до 100 млн рублей. За 2023 год в программе «Охота за ошибками» приняли участие 528 исследователей безопасности, которые выявили 736 уязвимостей. Выплаты были перечислены за 378 уникальных находок — все они были исправлены. Размеры крупнейших гонораров в 2023 году составили 12 млн, 7,5 млн и 3,7 млн рублей. Они были выплачены в рамках конкурса по поиску критичных уязвимостей. Крупнейшую сумму в 17 млн заработал эксперт, приславший компании 41 уникальный отчёт. Двое других специалистов заработали по 12 млн и 4,3 млн рублей.
Чаще всего поступали сообщения в категории XSS, которой был посвящён отдельный конкурс. Такие уязвимости позволяют обходить политики безопасности сайтов и вставлять на страницы вредоносный код. Примечательно, что о проблеме стало известно около полугода назад и, по данным компании Avast, последние несколько месяцев эту уязвимость активно использовали северокорейские хакеры из группировки Lazarus. Эксплуатация бага позволяет злоумышленникам, имеющим доступ к атакуемой системе, повысить уровень прав до уровня SYSTEM, не взаимодействуя с жертвой. В сообщении Avast говорилось, что для эксплуатации уязвимости CVE-2024-21338 злоумышленник должен авторизоваться в системе, а затем запустить особым образом сконфигурированное приложение, которое использует уязвимость, чтобы взять под контроль устройство. Несмотря на то, что патч для исправления уязвимости вышел в середине прошлого месяца, Microsoft лишь несколько дней назад обновила информацию на странице поддержки, подтвердив, что уязвимость CVE-2024-21338 использовалась хакерами. По данным Avast, группировка Lazarus эксплуатировала баг как минимум с августа прошлого года. Злоумышленники использовали уязвимость для получения привилегий уровня ядра и отключения защитных механизмов на атакуемых системах. В конечном счёте им удавалось скрытно внедрять в атакуемые системы руткит FudModule для выполнения разных манипуляций с объектами ядра.
Хакеры пригласили россиян на бесплатный концерт Кобзона в «Крокус»
Сетевое издание Frank Media зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций. Реестровая запись от 02.
Хакеры обвинили правительство Израиля в том, что оно виновато в происшедшем кровопролитии. По мнению Killnet, израильское правительство предало Россию ещё в прошлом году, поддержав Украину.
Сегодня Killnet официально сообщает вам об этом! Нашим атакам подвергнутся все правительственные системы Израиля!
Именно Сергей Михайлов определял эту политику. В зале суда у каждого адвоката лежит сотовый телефон. Нет никакой необходимости присылать сюда сотрудника ФСО, чтобы слушать, что происходит по делу. Достаточно просто установить программное обеспечение, и все будет слышно, о чем говорят, — заявил подсудимый. В подтверждение своей теории Козловский привел в пример уголовное дело основателя одной из крупнейших в России компаний по расследованию киберпреступлений Group-IB Ильи Сачкова, арестованного за госизмену в сентябре 2021 года. По словам обвиняемого, Сачков входил в ближний круг «чекиста» Михайлова. Group-IB насадило обществу, бизнесу и государству искаженные сведения о рисках информационной безопасности.
Здесь сидит господин Сафонов подельник Козловского Александр Сафонов , которого заочно знает весь мир информационной безопасности ввиду инструментов, им произведенных. Он указывает, что настоящим риском является Zero Day, 1day exploit и прошивки, созданные в железе, которые в России не проверяются. Тем самым зарубежные службы имеют прямой вход в любой телефон, который здесь лежит, — заявил Козловский. Также разработки Сафонова задействованы якобы в ядерной программе Ирана. Между делом хакер рассказал, что после того, как в октябре 2020 года суд освободил его из-под стражи, он занялся противодействием деятельности онлайн-казино и крупнейшей в России интернет-площадки по продаже наркотиков Hydra: — Мы занимались вопросами уничтожения форума Hydra, через который продают наркотики по всей России. Представьте себе, что те пять месяцев, которые я находился на свободе, я занимался действиями гражданского характера. В моей стране более 100 тысяч человек каждый год судят за наркотики. Пока я был на свободе, мы действительно могли прекратить распространение наркотиков на территории РФ посредством закрытия форума Hydra. Это были последние дни моего пребывания на воле.
На меня началось беспрецедентное давление. Впрочем, хакер уточнил, что начавшемуся давлению в том числе способствовал выпущенный им видеоролик, в котором он допустил утечку личных данных сотрудника ФСБ Ткачева и главы компании «Роснефть» Игоря Сечина. С тех пор, по признанию хакера, он регулярно получает угрозы. Подводя итог своего выступления, Козловский вновь подчеркнул, что отказывается признавать себя виновным: — Наше задержание и обвинение преследует цели создания иллюзорного риска информационной безопасности западной компьютерной техники, которая находится на всех хозяйствующих субъектах. Сейчас в ЦИБ нет сил и средств, чтобы закрыть форум Hydra, который дает 100 тысяч осужденных каждый год. Но главное, это вопросы в отношении информационной безопасности в отношении секретных сведений, лиц на госслужбе. Сейчас, в новом веке, когда все процессы тесно связаны с развитием информационных технологий, мы видим, что граждан, которые могут строить российские программы и обеспечивать их безопасность, — не так много. Я до сих пор считаю себя невиновным. Считаю, что в отношении нашего так называемого сообщества была совершена провокация должностными лицами, в том числе теми, кто отбывает сроки за государственную измену.
Сразу же после выступления Козловского его предполагаемый подельник Георгий Кобыльский вне очереди попросил слово, чтобы сделать заявление. Георгий Кобыльский, фигурант дела Lurk: — Я ничего к этим людям не имею. Политикой никогда не интересовался. Меня всегда интересовали только деньги. Я об этом говорил и еще раз повторяю. Я маленький человек. Я не хочу иметь таких врагов.
Хакеры взломали сайт сервиса по продаже билетов RedKassa Билетный оператор Redkassa сообщил о взломе работы сервиса Freepik Сайт билетного оператора Redkassa работает неисправно. Об этом сообщили на странице сервиса в соцсети «ВКонтакте». Пользователей попросили игнорировать приходящие от него СМС-сообщения, отметив, что сервис взломали.
Самые громкие российские ИБ-инциденты в 2023 году
Во время собеседования они просят загрузить и запустить код из, казалось бы, легитимного репозитория GitHub. Загруженный файл выглядит безобидно — это заархивированный пакет NPM со стандартными директориями.
Microsoft обвинила российских хакеров во взломе e-mail своего руководства. Хакеры были в почте Microsoft, как у себя дома, с ноября прошлого года по январь этого года. Лишний повод для Microsoft задуматься о безопасности своих продуктов! Итоги года: по подсчетам специалистов, за 2023 г. С учетом утечек в предыдущие годы, данные каждого россиянина утекли по нескольку раз. Вступайте в группу SmartPuls.
У нас есть глобальная в целом ошибка в подходе к информационной безопасности в стране. Многие считают, что можно купить кучу защитных средств, и они совершат какую-то магию, и почему-то все будет безопасно, но это не так. Злоумышленники пользуются приемами социальной инженерии, банально незнанием сотрудников, а также данная группировка в том числе пользуется инсайдерами. Тут история про то, что не важно, какие вы купите средства защиты, важно, как вы работаете с персоналом, потому что персонал — самое слабое звено в организации, и через него проще всего, как мы видим на примере даже данного кейса, проникнуть в организацию и сломать ее. Первое — в России мало уделяют внимания персоналу, есть иллюзия у безопасников, что, условно, хватит антивируса и прочих систем безопасности, нас не взломают. Но из раза в раз история показывает, что это так не работает, но все еще наши безопасники в это верят. Вторая причина — скорее всего, ребята русскоязычные, чтобы провести такую атаку, нужно привести OSINT, то есть разведку по открытым источникам, узнать, какие были утечки, кто, что, где выкладывал, какие пароли были. И проще это делать, естественно, на родном языке, и потом они это дело монетизируют.
Фишинговое письмо было доставлено таким образом, чтобы не вызывать сомнений в его достоверности. При открытии фишингового письма устанавливался драйвер. Он отключал антивирус и осуществлял повышение привилегий. Когда была получена учётная запись для управления доменом, произошло дальнейшее развитие атаки. Рисунок 5. ИБ-мероприятия после инцидента в компании Platformix После кибератаки компания сделала следующее: провела стандартные мероприятия с целью повышения внимания сотрудников к ИБ; переустановила программы и сервисы, осуществила сброс учётных записей всех пользователей с повышенными правами и пересмотрела применяемые политики безопасности; уделила больше внимания мониторингу ИБ-событий в настоящем времени; провела повторный инструктаж пользователей, в том числе довела до них категорический запрет на открытие непонятных писем. Поскольку в ходе инцидента не произошло утечки данных, компания не понесла прямого ущерба. Её главная потеря — это рабочее время сотрудников в течение двух недель и стоимость привлечения сторонней организации для проведения профессионального ИБ-анализа. Как отметил Виталий Масютин, именно отсутствие утечки данных объясняет, почему руководство дало добро на публичное оглашение инцидента. Было принято решение поделиться опытом на профессиональном форуме, помогая тем самым другим участникам рынка практикой обороны. На вопрос из зала, удалось ли выявить APT-группу, которая могла участвовать в инциденте, представители Platformix сказали, что применённые ими методы и инструменты не позволяют конкретизировать участника. В то же время прозвучало заявление, что аналогичным кибератакам подвергся «ряд других российских компаний». По совокупности данных было высказано предположение, что атака координировалась «откуда-то с территории Украины». По слухам, Kaspersky устроила даже тур roadshow по российским министерствам, чтобы привлечь самое пристальное внимание к этой атаке и связанным с нею рискам. В чём причина? Пользователи техники Apple до сих пор опирались на мнение, что закрытую мобильную iOS заметно труднее взломать и скомпрометировать, чем открытую ОС Android. Теперь в Kaspersky с нетерпением ждут выхода аппаратов с кибериммунной KasperskyOS, о которой мы писали недавно. Рисунок 6. Подозрительный трафик после работы iMessage О самой « Операции Триангуляция » мы планируем выпустить отдельный материал. Там будет много технических подробностей атаки. Здесь же мы ограничимся только выводами, которые были сделаны в компании Kaspersky. Несмотря на сбор полной картины работы эксплойта, получение списка заражённых устройств и контроль передаваемого вредоносного трафика, экспертам Kaspersky так и не удалось назвать конечную цель атакующих. Известно, что эксплойт осуществлял периодическую отправку подтверждающих сообщений об успешном присутствии и активном заражении. Было высказано мнение, что против компании могли действовать несколько команд, каждая со своей целью. Экспертам Kaspersky удалось идентифицировать атакующих по их адресам электронной почты. Все адреса относились к юрисдикции США. Информация об инциденте для проведения расследования была направлена в штаб-квартиру Apple, но ответной реакции от вендора не поступило. Это указывает на то, что реального персонального преследования атакующих до сих пор нет. В ходе исследования экспертам Kaspersky удалось выявить только один канал заражения — через iMessage. При его отключении заразить устройство теоретически невозможно. Но было высказано мнение, что у атакующих могли быть и другие варианты внедрения вредоносного кода, например через кросс-платформенные мессенджеры. Были выявлены модули, которые использовались для заражения устройств на базе iOS. Но поскольку для всех типов устройств Apple используется единая кодовая база, выявленный набор вредоносных инструментов теоретически можно применять и для заражения настольных устройств на базе macOS. Закрытая экосистема iOS не позволяет другой стороне сторонней компании собирать данные о том, безопасно ли устройство в данный момент или нет.
Последние новости о хакерах в России и мире
Вы не можете перепечатывать их без использования гиперссылки на материал. Использование материалов сайта в нарушение исключительного права правообладателя на результат интеллектуальной деятельности и может повлечь ответственность, предусмотренную действующим законодательством РФ.
Размер выкупа определяется в переписке. По данным американских медиа, речь может идти о миллионах долларов в каждом отдельном случае.
Но, например, в Shell уже заявили, что на переговоры не пойдут. Хакеры использовали уязвимость в популярном ПО Атака, в результате которой хакеры украли данные сотен компаний, продолжается уже больше двух недель, а американские компании и госорганы стали вторым звеном в цепи. В списке первых целей были «Би-би-си», British Airways и другие организации.
Для доказательства взлома представители Clop уже опубликовали в сети данные 13 тысяч лондонских водителей. Для атаки используется так называемая уязвимость нулевого дня в программном обеспечении MOVEit Transfer. Его применяют тысячи компаний по всему миру для безопасной передачи файлов между партнерами и клиентами.
Компания Progress Software, «дочка» которой Ipswitch выпустила MOVEit Transfer, признала наличие проблемы и начала устранять обнаруженные уязвимости, число которых продолжило расти утром 15 июня была устранена третья проблема, а число необнаруженный уязвимостей пока неизвестно. Исследователи из компании Kroll пришли к еще более неутешительным результатам: по их данным, хакеры из Clop нашли уязвимость еще в 2021 году и все это время тестировали ее, пока наконец не начали массированную атаку.
Ваши долги за российский газ — это нарушения, которые мы больше не можем терпеть.
Ваши действия, связанные с Румынией и поставками оружия в Украину, вызывают серьезные опасения. Мы будем идти до конца, чтобы защитить наши интересы и безопасность в сети. Готовьтесь к серьезным последствиям, мы будем ломать вас до конца», — предупредила «Народная СyberАрмия».
Накануне власти Молдавии подтвердили, что за последнюю неделю усилились кибератаки на ряд государственных платформ.
После активации RAT собирает системную информацию, похищает данные из определенных папок, регистрирует нажатия клавиш и даже позволяет злоумышленникам удаленно выполнять команды. Эксперты полагают, что за Dev Popper могут стоять северокорейские хакеры, поскольку тактика их действий схожа с предыдущими северокорейскими кампаниями, где использовались поддельные предложения о работе для различных лиц, включая исследователей безопасности и сотрудников СМИ.