Кибервойны - Все публикации

Северокорейская кибергруппировка могла добраться до Ростеха

Екатерина Быстрова 19 Октября 2020 - 11:58

...

Северокорейская кибергруппировка могла добраться до Ростеха

Северокорейская киберпреступная группа Kimsuky атакует промышленные и военные организации России. Такими данными располагают исследователи в области кибербезопасности. В злонамеренных рассылках злоумышленников используется тематика пандемии.

Подрыв операций ботнета Trickbot — часть плана по защите выборов в США

Татьяна Никитина 12 Октября 2020 - 14:05

...

Подрыв операций ботнета Trickbot — часть плана по защите выборов в США

Как оказалось, инициатором недавних попыток нарушить функционирование ботнета Trickbot является Киберкомандование США. По словам представителей американских властей, военные не стремились совсем пресечь деятельность вредоносной сети, они лишь хотели заставить ботоводов заниматься восстановительными работами вместо проведения атак накануне выборов в США.

Путин: Россия надеется сотрудничать с США в сфере кибербезопасности

Екатерина Быстрова 12 Октября 2020 - 11:05

...

Путин: Россия надеется сотрудничать с США в сфере кибербезопасности

Россия до сих пор надеется продолжить сотрудничество с Западом по части обеспечения кибербезопасности обеих стран. Такую позицию обозначил глава страны Владимир Путин в интервью телеканалу «Россия-1».

Microsoft сообщила об эксплуатации Zerologon в атаках российских хакеров

Олег Иванов 12 Октября 2020 - 09:30

...

Microsoft сообщила об эксплуатации Zerologon в атаках российских хакеров

Microsoft зафиксировала ряд атак с эксплуатацией уязвимости Zerologon, которая доставила за последние недели немало проблем. Эксперты считают, что за кибератаками стоит российская киберпреступная группировка TA505 (другие имена: CHIMBORAZO и Evil Corp).

Кибершпионы атакуют промышленные предприятия интересным модулем

Олег Иванов 08 Октября 2020 - 17:45

...

Кибершпионы атакуют промышленные предприятия интересным модулем

Кибершпионы используют интересный набор модулей в целевых атаках на промышленные предприятия. MontysThree, участвующий в подобных операциях как минимум с 2018 года, прибегает к стеганографии и облачным сервисам для сокрытия своего присутствия.

Карабахский конфликт спровоцировал атаки кибершпионов на Азербайджан

Екатерина Быстрова 08 Октября 2020 - 10:06

...

Карабахский конфликт спровоцировал атаки кибершпионов на Азербайджан

На фоне вновь разгоревшегося Карабахского конфликта киберпреступники запустили на территории Азербайджана кампании целевого фишинга, в которых фигурирует шпионская программа PoetRAT.

Кибершпионы используют службу ошибок Windows в бесфайловых атаках

Екатерина Быстрова 07 Октября 2020 - 13:13

...

Кибершпионы используют службу ошибок Windows в бесфайловых атаках

Неустановленная киберпреступная группировка внедряет вредоносный код в легитимную службу Windows Error Reporting (WER) в рамках опасной бесфайловой атаки. Эта техника помогает обходить детектирование защитными средствами.

Комплексный подход: тенденции российского рынка Anti-APT

Екатерина Быстрова 06 Октября 2020 - 16:23

...

Комплексный подход: тенденции российского рынка Anti-APT

Целевые атаки становятся обыденностью: по данным исследования TAdviser и Microsoft, в 2019 году с этим типом угроз столкнулись 39 % компаний из сегмента малого и среднего бизнеса — не говоря уже о крупных компаниях, которые всегда интересны злоумышленникам. О защите от таких атак с помощью решений Anti-APT говорили на круглом столе «ANTI-APT ONLINE», который организовала компания «Инфосистемы Джет».

Кибершпионы впервые используют буткит для заражения UEFI

Екатерина Быстрова 05 Октября 2020 - 16:32

...

Кибершпионы впервые используют буткит для заражения UEFI

Кибершпионы используют в целевых атаках мощный буткит для интерфейса UEFI (Unified Extensible Firmware Interface), входящий в состав сложной модульной структуры — MosaicRegressor. По словам экспертов «Лаборатории Касперского», это первые кибератаки, в которых фигурирует вредонос, специально разработанный для заражения UEFI.

На территории России зафиксировали операции кибершпионов

Олег Иванов 05 Октября 2020 - 13:08

...

На территории России зафиксировали операции кибершпионов

Специалисты зафиксировали операции киберпреступной группировки XDSpy, атакующей преимущественно государственный сектор и промышленные предприятия. На территории России злоумышленники осуществили как минимум четыре успешные атаки.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2024. Все права защищены.