Плохая новость в том, что «тем не менее мошенникам удалось провести 252,1 тыс. операций без согласия клиентов, их объем составил 4,5 млрд руб.».
Хакеры и киберпреступность
Более десяти хакеров и хактивистов публично выступили против российской группировки Killnet и ее лидера, известного под ником Killmilk. В это время хакеры запустили червя на базе Open Source Wiper Worm по всей корпоративной Linux-инфраструктуре телеком-оператора. Mirror: хакеры опубликовали секретную информацию о британских военных объектах НОВОСТИ Зарубежье. Эксперты полагают, что за Dev Popper могут стоять северокорейские хакеры, поскольку тактика их действий схожа с предыдущими северокорейскими кампаниями. Первоначально он назывался Startup News (Новости стартапов), или, иногда , но 14 августа 2007 он стал известен под текущим именем[4].
Русские хакеры объявили кибервойну Кишиневу: Будем ломать вас до конца
Более десяти хакеров и хактивистов публично выступили против российской группировки Killnet и ее лидера, известного под ником Killmilk. Его обвиняют в атаках на инфраструктуру РФ, мошенничестве и многочисленных нарушениях хакерской этики. Ru» рассказывает, чем прославилась Killnet, и деанонимизирует личность главаря группировки. Под маской Killmilk Хактивисткая группировка Killnet приобрела большую известность в 2022 году. При этом о личности ее лидера — хакера Killmilk — долгое время было известно мало. В публичном пространстве он сформировал образ большого патриота РФ и противника Украины , а также влиятельной личности в русскоязычном киберпреступном комьюнити. По данным «Газеты. Будущий хакер родился 16 мая 1993 года. На первом ездит жена, а на втором — сам Серафимов. Ru», связанный с правоохранительными органами. Ru», что Серафимов ранее был судим за распространение, незаконные производство, сбыт или пересылку наркотических средств, психотропных веществ или их аналогов ст.
Ru» эти данные подтвердить не удалось. Сам Killmilk не опроверг и не подтвердил информацию о своей личности. Однако попросил корреспондента «Газеты. Ru» раскрыть источник. Мотивировал этот интерес желанием обеспечить безопасность своей семье. После отказа хакер прекратил общение с корреспондентом издания и удалил переписку. Некоторые опрошенные «Газетой. Ru» бывшие соратники Killmilk описывают Николая Серафимова как человека с даром убеждения и хорошими навыками социальной инженерии. То есть хактивист умеет собирать вокруг себя людей и мотивировать их делать то, что ему нужно. Ну, как блогеры-инфоцыгане, понимаете?
При этом как технический специалист он очень слаб.
Крупнейшую сумму в 17 млн заработал эксперт, приславший компании 41 уникальный отчёт. Двое других специалистов заработали по 12 млн и 4,3 млн рублей. Чаще всего поступали сообщения в категории XSS, которой был посвящён отдельный конкурс. Такие уязвимости позволяют обходить политики безопасности сайтов и вставлять на страницы вредоносный код.
Примечательно, что о проблеме стало известно около полугода назад и, по данным компании Avast, последние несколько месяцев эту уязвимость активно использовали северокорейские хакеры из группировки Lazarus. Эксплуатация бага позволяет злоумышленникам, имеющим доступ к атакуемой системе, повысить уровень прав до уровня SYSTEM, не взаимодействуя с жертвой. В сообщении Avast говорилось, что для эксплуатации уязвимости CVE-2024-21338 злоумышленник должен авторизоваться в системе, а затем запустить особым образом сконфигурированное приложение, которое использует уязвимость, чтобы взять под контроль устройство. Несмотря на то, что патч для исправления уязвимости вышел в середине прошлого месяца, Microsoft лишь несколько дней назад обновила информацию на странице поддержки, подтвердив, что уязвимость CVE-2024-21338 использовалась хакерами. По данным Avast, группировка Lazarus эксплуатировала баг как минимум с августа прошлого года. Злоумышленники использовали уязвимость для получения привилегий уровня ядра и отключения защитных механизмов на атакуемых системах.
В конечном счёте им удавалось скрытно внедрять в атакуемые системы руткит FudModule для выполнения разных манипуляций с объектами ядра. Вместе с тем компания заверила, что не обнаружила никаких доказательств того, что её системы взаимодействия с клиентами были скомпрометированы. Microsoft предупредила, что группа Nobelium теперь пытается использовать «найденные ею секреты разных типов», чтобы попытаться взломать её другое программное обеспечение и, потенциально, её клиентов. Компания отметила, что продолжает активно заниматься расследованием деятельности Midnight Blizzard, пообещав делиться результатами с общественностью и клиентами. Источник изображения: Epic Games Злоумышленники утверждают, что провели незаметную атаку на серверы Epic Games и завладели данными компании на 189 Гбайт — адреса электронной почты, пароли, имена, фамилии, платёжная информация, «исходный код и многое другое». Этот массив внутренних данных Mogilevich выставила на продажу.
Крайним сроком для приобретения лота назвали 4 марта. Что станет с «товаром» после этой даты, хакеры не уточнили. Источник изображения: Cyber Daily В заявлении порталу Video Games Chronicle представитель Epic Games заверил, что компания изучает ситуацию, но на данный момент «нет никаких доказательств правдивости заявлений» Mogilevich. Как отмечает Cyber Daily, Mogilevich появилась на хакерской сцене недавно. Epic Games стала её четвёртой целью. Только в Соединённых Штатах LockBit поразил ресурсы более 1700 организаций практически во всех отраслях от финансового сектора до поставщиков продуктов питания для школ, транспортных предприятий и государственных ведомств; группировка считается крупнейшей в сегменте разработчиков вирусов-вымогателей.
В распоряжении группировки остались резервные серверы, на которые не повлияли действия правоохранительных органов, сообщили в LockBit — ФБР атаковало только ресурсы на языке PHP, а резервные серверы без PHP якобы продолжили работать в штатном режиме. Для взлома хакерских ресурсов была использована уязвимость CVE-2023-3824 в языке PHP, уточнили представители группировки. Вирус LockBit был обнаружен в 2020 году — он начал распространяться с русскоязычных форумов киберпреступников, что дало специалистам по кибербезопасности причины считать группировку российской. На своём ныне несуществующем сайте в даркнете группировка, однако, заявила, что она «располагается в Нидерландах, совершенно аполитична и заинтересована только в деньгах». В начале прошлого года вирус LockBit атаковал ресурсы Британской Королевской почты ; в ноябре жертвой хакеров стала компания Boeing , чьи внутренние данные были выложены в открытый доступ. По сведениям группы исследователей в области кибербезопасности vx-underground, при попытке входа в панель управления вирусом аффилированные с LockBit хакерские группировки увидели сообщение, что правительственным агентам удалось заполучить исходный код, подробности о жертвах атак, суммы полученных в результате незаконной деятельности средств, журналы чатов и многое другое.
Дополнительную информацию правоохранители обещали предоставить на сайте LockBit уже сегодня, 20 февраля, в 11:30 по Гринвичу 14:30 мск. Об этом сообщает The Register. Устройства были заражены вирусом Moobot — одним из вариантов ранее выявленного вредоноса Mirai. Вирус использовался для удалённого управления взломанными устройствами и проведения атак на сети. Установку Moobot на маршрутизаторы под управлением Ubiquiti Edge OS произвели неизвестные киберпреступники, воспользовавшись установленными по умолчанию учётными данными. После этого управление взломанными устройствами, по версии ФБР, перехватила хакерская группировка APT 28, также известная под названиями Forest Blizzard и Fancy Bear, которая якобы связана с российской разведкой.
Там злоумышленник сумел получить доступ к управлению электронной почтой. Используя её возможности, он создал всё необходимое для реализации атаки. Использовался набор вредоносных программ, которые на тот момент не детектировались популярными антивирусами. Злоумышленник выделил среди работников Platformix потенциальных жертв 28 человек с учётом проектов, над которыми они трудились. Фишинговое письмо было доставлено таким образом, чтобы не вызывать сомнений в его достоверности. При открытии фишингового письма устанавливался драйвер. Он отключал антивирус и осуществлял повышение привилегий. Когда была получена учётная запись для управления доменом, произошло дальнейшее развитие атаки. Рисунок 5.
ИБ-мероприятия после инцидента в компании Platformix После кибератаки компания сделала следующее: провела стандартные мероприятия с целью повышения внимания сотрудников к ИБ; переустановила программы и сервисы, осуществила сброс учётных записей всех пользователей с повышенными правами и пересмотрела применяемые политики безопасности; уделила больше внимания мониторингу ИБ-событий в настоящем времени; провела повторный инструктаж пользователей, в том числе довела до них категорический запрет на открытие непонятных писем. Поскольку в ходе инцидента не произошло утечки данных, компания не понесла прямого ущерба. Её главная потеря — это рабочее время сотрудников в течение двух недель и стоимость привлечения сторонней организации для проведения профессионального ИБ-анализа. Как отметил Виталий Масютин, именно отсутствие утечки данных объясняет, почему руководство дало добро на публичное оглашение инцидента. Было принято решение поделиться опытом на профессиональном форуме, помогая тем самым другим участникам рынка практикой обороны. На вопрос из зала, удалось ли выявить APT-группу, которая могла участвовать в инциденте, представители Platformix сказали, что применённые ими методы и инструменты не позволяют конкретизировать участника. В то же время прозвучало заявление, что аналогичным кибератакам подвергся «ряд других российских компаний». По совокупности данных было высказано предположение, что атака координировалась «откуда-то с территории Украины». По слухам, Kaspersky устроила даже тур roadshow по российским министерствам, чтобы привлечь самое пристальное внимание к этой атаке и связанным с нею рискам.
В чём причина? Пользователи техники Apple до сих пор опирались на мнение, что закрытую мобильную iOS заметно труднее взломать и скомпрометировать, чем открытую ОС Android. Теперь в Kaspersky с нетерпением ждут выхода аппаратов с кибериммунной KasperskyOS, о которой мы писали недавно. Рисунок 6. Подозрительный трафик после работы iMessage О самой « Операции Триангуляция » мы планируем выпустить отдельный материал. Там будет много технических подробностей атаки. Здесь же мы ограничимся только выводами, которые были сделаны в компании Kaspersky. Несмотря на сбор полной картины работы эксплойта, получение списка заражённых устройств и контроль передаваемого вредоносного трафика, экспертам Kaspersky так и не удалось назвать конечную цель атакующих. Известно, что эксплойт осуществлял периодическую отправку подтверждающих сообщений об успешном присутствии и активном заражении.
Было высказано мнение, что против компании могли действовать несколько команд, каждая со своей целью. Экспертам Kaspersky удалось идентифицировать атакующих по их адресам электронной почты. Все адреса относились к юрисдикции США. Информация об инциденте для проведения расследования была направлена в штаб-квартиру Apple, но ответной реакции от вендора не поступило. Это указывает на то, что реального персонального преследования атакующих до сих пор нет. В ходе исследования экспертам Kaspersky удалось выявить только один канал заражения — через iMessage. При его отключении заразить устройство теоретически невозможно.
Московский комсомолец в соцсетях
| Хакерские атаки — последние новости и статьи по теме | linDEAL. | Русские хакеры провели масштабную кибератаку на страны Запада и украли данные сотен компаний и государственных учреждений. |
| Новости + Хакеры | Новости об информационной безопасности, хакерах, уязвимостях, взломах и околотематика на русском языке. |
| Хакеры — последние новости сегодня | | На хакерском марафоне Pwn2Own хакеры взломали Tesla и получили за это $200 000 и новый Tesla Model 3. |
The Hacker News | #1 Trusted Cybersecurity News Site
| Хакеры — последние новости сегодня | | Самые свежие новости в мире Хакеров, сбор информации по всему миру. |
| «От него устали, но боятся»: что известно о лидере хакерской группировки Killnet | Последние новости с тэгом хакеры. |
Новая преступная группа хакеров подвергает атакам российские компании
| Киберпреступность и новости про хакеров | Мы собрали наиболее важные новости из мира кибербезопасности за неделю. |
| Хакерские атаки — последние новости и статьи по теме | linDEAL. | Всего за первые три месяца хакеры атаковали более 19 млн человек», — отметил эксперт по кибербезопасности в компании Дмитрий Калинин. |
| Российский сервис по продаже билетов RedKassa взломали хакеры | РИАМО | По данным Telegram-канала «Осторожно, новости», пользователям сервиса по продаже билетов RedKassa 27 апреля начали поступать. |
| Новая преступная группа хакеров подвергает атакам российские компании | Здесь вы отыщете наиболее значимые происшествия, новости Санкт-Петербурга, последние новости бизнеса, а также события в обществе, культуре, искусстве. |
Цифровую экономику России атаковали внешние и внутренние хакеры
Теперь финским политикам придётся объясняться, что их граждане делают на Украине. Напомним, что русские военные тщательно отслеживают иностранных наёмников на Украине и по возможности наносят по ним удар. Так, буквально на днях Telegram-каналы сообщали о ликвидации минимум семи чешских офицеров, которые занимались обучением солдат из подразделения радиоэлектронной разведки ВСУ. Ракета накрыла чешских военных и их украинских подопечных прямо во время совещания, сообщает ресурс "Военное дело". А в январе в том же Харькове были ликвидированы уже французские военные, которые якобы находились в отпуске и на Украину приехали по своей инициативе.
Ваши долги за российский газ — это нарушения, которые мы больше не можем терпеть. Ваши действия, связанные с Румынией и поставками оружия в Украину, вызывают серьезные опасения. Мы будем идти до конца, чтобы защитить наши интересы и безопасность в сети. Готовьтесь к серьезным последствиям, мы будем ломать вас до конца», — предупредила «Народная СyberАрмия». Накануне власти Молдавии подтвердили, что за последнюю неделю усилились кибератаки на ряд государственных платформ.
В прошлом году специалисты ГК «Солар» выявили 420 инцидентов, связанных с утечками конфиденциальной информации отечественных компаний. Увеличение количества атак в текущем году подтвердили специалисты F. Специалисты связывают рост количества атак с появлением новых групп злоумышленников, которые активно размещают украденные базы данных на специализированных форумах. Популярной целью хакеров стали компании в сфере розничной торговли, поскольку магазины и онлайн-платформы помимо личных данных клиентов могут хранить информацию о покупках и банковских картах. Отмечается, что злоумышленники активно атакуют представителей финансового сектора. Ведущий специалист отдела анализа и оценки цифровых угроз Infosecurity входит в «Софтлайн» Максим Грязев подтвердил, что в период с конца февраля по начало марта резко выросло число утечек среди разных микрофинансовых организаций МФО. К примеру, не так давно была опубликована база сервиса для онлайн-займов «Займер», содержащая около 17 млн строк. Однако подлинность этих данных установить трудно, поскольку МФО не подтверждала, но и не опровергала факт утечки. Источник изображения: «Солар» Руководитель экспертных сервисов мониторинга и реагирования Jet CSIRT «Инфосистемы джет» Руслан Амиров считает, что рост утечек в начале года связан с геополитическими мотивами злоумышленников. Руководитель исследовательской группы Positive Technologies Ирина Зиновкина считает, что рост количества утечек напрямую связан с возрастающим объёмом обрабатываемой информации внутри компаний. Вместе с этим увеличивается количество распределённых ресурсов, облачных решений, веб-порталов, файловых хранилищ. До сих пор организации пользуются множеством различных решений для обработки и защиты данных, что не усиливает безопасность инфраструктуры, а, напротив, усложняет мониторинг обращения к данным и быстрое реагирование на вредоносную активность», — считает Ирина Зиновкина. Synacktiv демонстрировала эксплойты систем Tesla на трёх предыдущих мероприятиях — хакеры взламывали модем и информационно-развлекательную систему электромобиля. Уязвимости в системах Tesla также удалось выявить хакеру-одиночке в 2022 году — тогда он получил удалённый контроль над 25 машинами в 13 странах. Источник изображения: yandex. В минувшем году компания увеличила вознаграждения за обнаруженные уязвимости в её сервисах и запустила ряд конкурсов за поиск ошибок определённых типов — конкурсные выплаты могут оказаться выше обычных в десять раз. В 2024 году фонд выплат «Яндекса» этичным хакерам увеличен до 100 млн рублей. За 2023 год в программе «Охота за ошибками» приняли участие 528 исследователей безопасности, которые выявили 736 уязвимостей. Выплаты были перечислены за 378 уникальных находок — все они были исправлены. Размеры крупнейших гонораров в 2023 году составили 12 млн, 7,5 млн и 3,7 млн рублей. Они были выплачены в рамках конкурса по поиску критичных уязвимостей. Крупнейшую сумму в 17 млн заработал эксперт, приславший компании 41 уникальный отчёт. Двое других специалистов заработали по 12 млн и 4,3 млн рублей. Чаще всего поступали сообщения в категории XSS, которой был посвящён отдельный конкурс. Такие уязвимости позволяют обходить политики безопасности сайтов и вставлять на страницы вредоносный код. Примечательно, что о проблеме стало известно около полугода назад и, по данным компании Avast, последние несколько месяцев эту уязвимость активно использовали северокорейские хакеры из группировки Lazarus. Эксплуатация бага позволяет злоумышленникам, имеющим доступ к атакуемой системе, повысить уровень прав до уровня SYSTEM, не взаимодействуя с жертвой. В сообщении Avast говорилось, что для эксплуатации уязвимости CVE-2024-21338 злоумышленник должен авторизоваться в системе, а затем запустить особым образом сконфигурированное приложение, которое использует уязвимость, чтобы взять под контроль устройство. Несмотря на то, что патч для исправления уязвимости вышел в середине прошлого месяца, Microsoft лишь несколько дней назад обновила информацию на странице поддержки, подтвердив, что уязвимость CVE-2024-21338 использовалась хакерами. По данным Avast, группировка Lazarus эксплуатировала баг как минимум с августа прошлого года. Злоумышленники использовали уязвимость для получения привилегий уровня ядра и отключения защитных механизмов на атакуемых системах. В конечном счёте им удавалось скрытно внедрять в атакуемые системы руткит FudModule для выполнения разных манипуляций с объектами ядра. Вместе с тем компания заверила, что не обнаружила никаких доказательств того, что её системы взаимодействия с клиентами были скомпрометированы. Microsoft предупредила, что группа Nobelium теперь пытается использовать «найденные ею секреты разных типов», чтобы попытаться взломать её другое программное обеспечение и, потенциально, её клиентов.
Использование материалов сайта в нарушение исключительного права правообладателя на результат интеллектуальной деятельности и может повлечь ответственность, предусмотренную действующим законодательством РФ. Отдельные публикации могут содержать информацию, не предназначенную для пользователей до 18 лет.
Хакеры атаковали пользователей iPhone почти в 100 странах
Главная Новости Лента новостей Хакеры взломали сайты НСПК и системы «Мир»: что с данными карт. читайте, смотрите фотографии и видео о прошедших событиях в России и за рубежом! Новости, кейсы, статьи по тегу #Хакеры в интернет-журнале Секрет фирмы. Российская хакерская группировка Killnet на своих ресурсах в соцсетях объявила о планах атаковать информационные системы Израиля. Фото Группа анонимных хакеров из России объявила кибервойну марионеточному молдавскому режиму.
Российские хакеры Killnet сообщили о взломе правительственных систем Израиля
Главная Новости В России. В рамках совместной операции силовых структур из 11 стран хакерская группировка LockBit была раскрыта и заблокирована. последние новости по теме на сайте АБН24. читайте, смотрите фотографии и видео о прошедших событиях в России и за рубежом!
Хакеры – последние новости
Мошенники научились подделывать голоса начальников для выманивания денег Новости, Экономика, Хакеры, Банк, Деньги. Киберпреступность развивается параллельно с интернетом, как только появляется что-то новое, хакеры незамедлительно стараются это использовать. Ищите новости, статьи, аналитику, экспертные мнения и другие материалы. Пользователи iPhone из 92 стран получили уведомления от Apple об угрозах атак хакеров. Хакеры могут быть мотивированы самыми разными целями – от любознательности и стремления улучшить существующие системы до мошенничества и саботажа. Здесь вы отыщете наиболее значимые происшествия, новости Санкт-Петербурга, последние новости бизнеса, а также события в обществе, культуре, искусстве.
Хакеры пригласили россиян на бесплатный концерт Кобзона в «Крокус»
Сайт разработан как проект компании Y Combinator , и может служить примером использования языка программирования Arc , одним из соразработчиков которого был Пол Грэм [5] [6] [7]. Грэм заявил, что он надеется избежать Вечного сентября , что приводит к общему снижению интеллектуальности в рамках сообщества [8] [9] [10].
Readovka провела второй «Спецэфир», посвященный СВО 15. Readovka провела второй «Спецэфир», гостем в котором стал писатель и историк Евгений Норин.
Активнее всего группировка действовала в России в сентябре-октябре. За это время были атакованы как минимум 11 российских компаний, а суммы выкупа варьировались от 130 тысяч до 450 тысяч долларов. Комментирует эксперт по информационной безопасности, гендиректор Phishman Алексей Горелкин: — Как они получают данные, это явно выглядит как финансово мотивированная преступная группировка. Ребята хотят заработать денег, и для этого они выбрали самый простой способ — это вымогательство. Они могут получать данные, предположим, из каких-либо утечек уже о сотрудниках, пользуются тем, что какие-то сотрудники не настроили себе второй фактор на личных мессенджерах.
Предположу, что от имени сотрудника производится рассылка по всем контактам либо по тем, кого можно идентифицировать как коллег, потом уже начинается история взлома, потому что кто-нибудь всегда забудет выйти из Telegram на рабочей машине и так далее. Почему публикуются в даркнете? Для того чтобы было невозможно выследить, кто именно их опубликовал.
Пользователей попросили игнорировать приходящие от него СМС-сообщения, отметив, что сервис взломали. Реклама «Мы и будем держать вас в курсе», — указали в пресс-службе. По данным Telegram-канала «Осторожно, новости», пользователям сервиса по продаже билетов RedKassa 27 апреля начали поступать СМС-сообщения c приглашением бесплатно посетить концерт Иосифа Кобзона в «Крокус Сити Холле».
Цифровую экономику России атаковали внешние и внутренние хакеры
Хакеры взломали страницу Трампа-младшего в X и сообщили о смерти его отца. Новости об информационной безопасности, хакерах, уязвимостях, взломах и околотематика на русском языке. Актуальные новости и статьи по теме: Хакеры. Плохая новость в том, что «тем не менее мошенникам удалось провести 252,1 тыс. операций без согласия клиентов, их объем составил 4,5 млрд руб.».