Кибершпионаж - Все публикации

Кибершпионаж - Все публикации

Бэкдор ComRAT группы Turla получает команды благодаря Gmail

...
Бэкдор ComRAT группы Turla получает команды благодаря Gmail

Исследователи в области кибербезопасности выявили усовершенствованную версию бэкдора ComRAT, одного из любимых инструментов киберпреступной группировки Turla. Напомним, что западные эксперты связывают операции Turla с российскими спецслужбами.

Ростелеком-Солар запустил Red Teaming для проверки готовности к APT

...
Ростелеком-Солар запустил Red Teaming для проверки готовности к APT

Специалисты компании «Ростелеком-Солар» запустили услугу Red Teaming, которая поможет заказчикам организовать тестовые целевые кибератаки на их инфраструктуру. Благодаря такому подходу можно оценить эффективность использования процессов и технологий защиты.

Команда ZDI раскрыла пять 0-day в Windows, Microsoft не спешит патчить

...
Команда ZDI раскрыла пять 0-day в Windows, Microsoft не спешит патчить

Команда исследователей из Zero Day Initiative (ZDI) опубликовала информацию о пяти уязвимостях в операционной системе Windows, которые Microsoft ещё не успела пропатчить. Среди них есть представляющие реальную опасность бреши.

Группировка Turla использует коды состояния HTTP для управления шпионом

...
Группировка Turla использует коды состояния HTTP для управления шпионом

Специалисты антивирусной компании «Лаборатория Касперского» обнаружили новый вариант вредоносной программы COMpfun, контролирующей заражённый компьютер с помощью кодов состояния HTTP. Принято считать, что за атаками COMpfun стоит российская правительственная кибергруппировка Turla.

Меркель: Есть доказательства атак российских хакеров на мой компьютер

...
Меркель: Есть доказательства атак российских хакеров на мой компьютер

Действующий канцлер Германии Ангела Меркель заявила, что российские правительственные хакеры атаковали её в ходе своей «возмутительной» кибершпионской кампании. В словах Меркель нет ничего удивительного, ведь ранее канцлер уже обвиняла российские APT-группы в шпионаже против законодателей и ключевых политических фигур.

MaxPatrol SIEM помог Solar JSOC выявить десять целевых атак (APT)

...
MaxPatrol SIEM помог Solar JSOC выявить десять целевых атак (APT)

Специалисты компании «Ростелеком-Солар», отвечающие за работу центра мониторинга и реагирования на киберинциденты Solar JSOC, оценили использование системы MaxPatrol SIEM, разрабатываемой экспертами Positive Technologies. Уже более двух лет MaxPatrol SIEM помогает выявлять опасные кибератаки APT-группировок.

Крупнейший производитель банкоматов Diebold стал жертвой шифровальщика

...
Крупнейший производитель банкоматов Diebold стал жертвой шифровальщика

Компания Diebold, один из основных производителей банкоматов для кредитных организаций, стала жертвой атаки шифровальщика. По словам представителей, действия киберпреступников привели к срыву отдельных операций Diebold.

Microsoft предупредил о рассылках писем с вредоносными файлами ISO и IMG

...
Microsoft предупредил о рассылках писем с вредоносными файлами ISO и IMG

Модели машинного обучения Microsoft, направленные на детектирование киберугроз, выявили множественные хакерские рассылки, посредством которых злоумышленники распространяют вредоносные образы дисков (файлы ISO и IMG).

Германия планирует арестовать российского хакера за взлом парламента

...
Германия планирует арестовать российского хакера за взлом парламента

Правоохранительные органы Германии выдали ордер на арест киберпреступника, якобы работающего на Россию. Молодому человеку вменяют взлом бундестага — инцидент, произошедший весной 2015 года.

NCSC: Хакеры России и КНР пытаются выкрасть данные о вакцине от COVID-19

...
NCSC: Хакеры России и КНР пытаются выкрасть данные о вакцине от COVID-19

Национальный центр кибербезопасности Великобритании (NCSC) предупредил исследовательские центры страны о волне кибератак, исходящих от правительственных хакеров. В рамках этих операций страны-оппоненты якобы пытаются завладеть данными, полученными в ходе изучения нового коронавируса SARS-CoV-2.