Кибершпионаж - Все публикации

Кибершпионаж - Все публикации

Целевые атаки на госсектор Азербайджана используют тему COVID-19

...
Целевые атаки на госсектор Азербайджана используют тему COVID-19

Новая киберпреступная кампания использует тему нового коронавируса 2019-nCoV в целевых атаках на государственный и энергетический секторы Азербайджана. В операциях преступников участвует RAT-троян, извлекающий конфиденциальные документы, перехватывающий нажатия клавиш, пароли и даже снимки веб-камеры.

Власти США предлагают $5 млн за информацию о северокорейских хакерах

...
Власти США предлагают $5 млн за информацию о северокорейских хакерах

Спецслужбы США опубликовали официальное заявление в отношении «серьёзной киберугрозы», исходящей от северокорейских правительственных хакеров. Запад убеждён, что деятельность КНДР в цифровом пространстве угрожает банкам и финансовым организациям по всему миру.

Апрельский набор патчей от Microsoft устраняет две 0-day в Windows 10

...
Апрельский набор патчей от Microsoft устраняет две 0-day в Windows 10

Пандемия и общая неопределённость не помешали Microsoft выпустить апрельский набор патчей. В этих обновлениях разработчики сосредоточились на устранении проблем безопасности, часть которых используется киберпреступниками в реальных атаках.

Коронавирус и COVID-19 — повод для массовой слежки?

...
Коронавирус и COVID-19 — повод для массовой слежки?

Слежка с помощью CCTV, мобильных приложений, а также внедряемые всюду технологии распознавания лиц — вот с чем боролись в последнее время правозащитники и заинтересованные в конфиденциальности граждане. Однако за последние несколько недель пандемия нового коронавируса COVID-19, а также связанная с ней паника существенно изменили ситуацию. Проанализируем, как инфекция и вынужденный карантин могут спровоцировать тотальную слежку за людьми.

MSS, MDR — не всякий SOC одинаково полезен для ГосСОПКА

...
MSS, MDR — не всякий SOC одинаково полезен для ГосСОПКА

ГосСОПКА ведёт свою историю с 2013 года, и на сегодняшний день уже несколько десятков организаций подписали соглашения с НКЦКИ. Стоит ли двигаться от MSS SOC в сторону MDR-сервисов, каковы требования регулятора к центрам ГосСОПКА, каждый ли SOC соответствует столь гордому званию, и какие компетенции нужно нарастить для его получения?

Атаки шифровальщиков на медучреждения продолжают расти, заявил Интерпол

...
Атаки шифровальщиков на медучреждения продолжают расти, заявил Интерпол

Интерпол предупреждает о растущем числе атак на медицинские учреждения. Злоумышленники пытаются подорвать работу критически важных систем, невзирая на серьёзную нагрузку, с которой столкнулась сфера здравоохранения в связи с пандемией нового коронавируса COVID-19.

NSO Group пытается следить за гражданами под предлогом борьбы с COVID-19

...
NSO Group пытается следить за гражданами под предлогом борьбы с COVID-19

Ряд технологических компаний, занимающихся слежкой и скрытым наблюдением, быстро «поймали волну», предложив свои услуги по отслеживанию инфицированных новым коронавирусом COVID-19 граждан. Такое положение дел вызывает беспокойство специалистов в области кибербезопасности.

Две уязвимости в Firefox активно используются в атаках, обновите браузер

...
Две уязвимости в Firefox активно используются в атаках, обновите браузер

Mozilla устранила две уязвимости в Firefox, используемые в реальных атаках на пользователей браузера. Обе бреши получили статус критических. Эксплуатируя 0-day, атакующие могли удалённо выполнить код или вызвать сбои в работе Firefox.

Число российских банков, готовых отразить кибератаки, выросло на 21%

...
Число российских банков, готовых отразить кибератаки, выросло на 21%

Специалисты компании Group-IB изучили профессиональные кибератаки на финансовую сферу, за которыми стоят подготовленные группировки хакеров. Эксперты привели интересные данные за 2019 год, отражающие уровень готовности банков к атакам.

Более 12 000 Android-приложений содержат скрытые команды и ключи доступа

...
Более 12 000 Android-приложений содержат скрытые команды и ключи доступа

Крупное исследование приложений для Android, подготовленное специалистами из Европы и США, демонстрирует скрытые функции бэкдора во многих популярных программах. Более 12 700 приложений попали в категорию сомнительных.