Хакеры использовали 0-day в Trend Micro OfficeScan в атаке на Mitsubishi

Хакеры использовали 0-day в Trend Micro OfficeScan в атаке на Mitsubishi

Хакеры использовали 0-day в Trend Micro OfficeScan в атаке на Mitsubishi

Исследователи в области кибербезопасности нашли причину успешной атаки на Mitsubishi Electric — уязвимость нулевого дня (0-day) в Trend Micro OfficeScan. Именно эта брешь позволила заразить серверы компании.

На прошлой неделе Mitsubishi Electric подтвердила факт атаки киберпреступников, в результате которой могли быть скомпрометированы как персональные данные пользователей, так и конфиденциальная корпоративная информация.

По словам техногиганта, злоумышленникам не удалось завладеть важными данными об оборонных контрактах.

Первые признаки утечки сотрудники корпорации выявили 28 июня 2019 года. Расследование инцидента заняло много времени, поскольку преступники постарались замести следы — удалили логи активности на сервере.

Японские СМИ предположили, что за атакой может стоять киберпреступная группировка из Китая, которую называют Tick (также известна под именем Bronze Butler). Именно эти хакеры атаковали промышленный сектор Японии по меньшей мере с 2012 года.

Согласно имеющейся информации, группа Tick специализируется на краже конфиденциальных данных.

Факт взлома Mitsubishi Electric удалось обнаружить после того, как сотрудники корпорации нашли подозрительный файл на сервере. Дальнейшее расследование показало, что злоумышленники проникли в сеть через аккаунт одного из служащих.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Под воздействием мошенников в России совершили более 40 поджогов

По подсчетам ТАСС, в России за последние 10 дней произошло более 40 поджогов различных объектов. Люди шли на преступления под воздействием телефонных мошенников.

По данным правоохранительных органов, которые собрал ТАСС, по заданию злоумышленников люди поджигали банкоматы, служебные автомобили, производили взрывы пиротехники.

Поджоги и взрывы отмечены Москве и области, Санкт-Петербурге и Ленинградской области, Новосибирске, Владивостоке, Перми, Курске, Ставропольском крае.

Как отмечает источник ТАСС, чаще всего люди поддаются на психологические манипуляции, пытаясь вернуть похищенные деньги. Среди тех, кто пошел на противоправные действия, много пенсионеров и студентов.

«В последнее время наблюдается множество фактов совершения гражданами дестабилизирующих действий. Люди в торговых центрах, банках и других общественных местах бросали петарды, бутылки с зажигательной смесью, а также обливали бензином и пытались поджечь служебные автомобили. Во всех случаях они становились жертвами телефонных мошенников с Украины, число попавших на уловки злоумышленников за 10 дней превышает 40, — говорит источник ТАСС. — Скрыться с места преступления попавшие на уловки мошенников люди не успевают, в большинстве случаев даже не пытаются, считая, что якобы сотрудничают с правоохранителями. Их задерживают. По указанным фактам возбуждаются уголовные дела, людям грозит уголовная ответственность и реальные сроки лишения свободы в зависимости от тяжести совершенных ими преступлений».

Волна поджогов различных объектов инфраструктуры началась в России в конце прошлой недели. Злоумышленники вынуждают совершать противоправные действия не только для возврата раннее похищенных средств, но и под видом участия в оперативно-разыскных мероприятиях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru