Новости об информационной безопасности, хакерах, уязвимостях, взломах и околотематика на русском языке. Эксперты компании PeckShield сообщили, что неизвестные смогли заминтить 200 млн токенов PLA (примерно $31 млн) во время взлома игровой блокчейн-платформы PlayDapp. Читайте последние новости дня по теме взлом: Как защитить домашний Wi-Fi от взлома, Шпионы, диверсии и стартапы: готова ли Россия к кибервойне.
Пользователи Telegram сообщают о массовых кибератаках на аккаунты
Российские хакеры из группировки под названием Killnet похвастались «громким» взломом. | Взлом протокола децентрализованных финансов Mango Markets, работающего на базе сети Solana, произошел в октябре 2022 года. 60% электронной инфраструктуры Североатлантического альянса оказалось парализовано благодаря хакерам из объединения Killnet. Какие-то атаки направлены на взлом сайтов, какие-то на кражу персональных данных. Полиция задержала межрегиональную группу хакеров, которая устраивала DDoS-атаки и взламывала аккаунты в соцсетях. До 2015 года игры взламывались достаточно быстро и просто, но потом разработчики улучшили Denuvo до такой степени, что многие хакеры оказались бессильны — взлом был слишком.
Хакеры взломали базу данных вакцинированных и продают QR-коды на черном рынке
Использовался набор вредоносных программ, которые на тот момент не детектировались популярными антивирусами. Злоумышленник выделил среди работников Platformix потенциальных жертв 28 человек с учётом проектов, над которыми они трудились. Фишинговое письмо было доставлено таким образом, чтобы не вызывать сомнений в его достоверности. При открытии фишингового письма устанавливался драйвер. Он отключал антивирус и осуществлял повышение привилегий. Когда была получена учётная запись для управления доменом, произошло дальнейшее развитие атаки. Рисунок 5. ИБ-мероприятия после инцидента в компании Platformix После кибератаки компания сделала следующее: провела стандартные мероприятия с целью повышения внимания сотрудников к ИБ; переустановила программы и сервисы, осуществила сброс учётных записей всех пользователей с повышенными правами и пересмотрела применяемые политики безопасности; уделила больше внимания мониторингу ИБ-событий в настоящем времени; провела повторный инструктаж пользователей, в том числе довела до них категорический запрет на открытие непонятных писем.
Поскольку в ходе инцидента не произошло утечки данных, компания не понесла прямого ущерба. Её главная потеря — это рабочее время сотрудников в течение двух недель и стоимость привлечения сторонней организации для проведения профессионального ИБ-анализа. Как отметил Виталий Масютин, именно отсутствие утечки данных объясняет, почему руководство дало добро на публичное оглашение инцидента. Было принято решение поделиться опытом на профессиональном форуме, помогая тем самым другим участникам рынка практикой обороны. На вопрос из зала, удалось ли выявить APT-группу, которая могла участвовать в инциденте, представители Platformix сказали, что применённые ими методы и инструменты не позволяют конкретизировать участника. В то же время прозвучало заявление, что аналогичным кибератакам подвергся «ряд других российских компаний». По совокупности данных было высказано предположение, что атака координировалась «откуда-то с территории Украины».
По слухам, Kaspersky устроила даже тур roadshow по российским министерствам, чтобы привлечь самое пристальное внимание к этой атаке и связанным с нею рискам. В чём причина? Пользователи техники Apple до сих пор опирались на мнение, что закрытую мобильную iOS заметно труднее взломать и скомпрометировать, чем открытую ОС Android. Теперь в Kaspersky с нетерпением ждут выхода аппаратов с кибериммунной KasperskyOS, о которой мы писали недавно. Рисунок 6. Подозрительный трафик после работы iMessage О самой « Операции Триангуляция » мы планируем выпустить отдельный материал. Там будет много технических подробностей атаки.
Здесь же мы ограничимся только выводами, которые были сделаны в компании Kaspersky. Несмотря на сбор полной картины работы эксплойта, получение списка заражённых устройств и контроль передаваемого вредоносного трафика, экспертам Kaspersky так и не удалось назвать конечную цель атакующих. Известно, что эксплойт осуществлял периодическую отправку подтверждающих сообщений об успешном присутствии и активном заражении. Было высказано мнение, что против компании могли действовать несколько команд, каждая со своей целью. Экспертам Kaspersky удалось идентифицировать атакующих по их адресам электронной почты. Все адреса относились к юрисдикции США. Информация об инциденте для проведения расследования была направлена в штаб-квартиру Apple, но ответной реакции от вендора не поступило.
Это указывает на то, что реального персонального преследования атакующих до сих пор нет. В ходе исследования экспертам Kaspersky удалось выявить только один канал заражения — через iMessage. При его отключении заразить устройство теоретически невозможно. Но было высказано мнение, что у атакующих могли быть и другие варианты внедрения вредоносного кода, например через кросс-платформенные мессенджеры. Были выявлены модули, которые использовались для заражения устройств на базе iOS.
Российским хакерам удалось заполучить персональные сведения всех кандидатов на работу в этой американской компании. Автор: Павел Господарик Редактор интернет-ресурса Новости по теме:.
По текущему законодательству оператор имеет право запросить подтверждение сведений о клиенте, поскольку оказывать услуги оператор может только при наличии достоверных данных об абонентах. Собеседник издания на рынке кибербезопасности объясняет, что злоумышленники распространяют ссылки на фишинговые ресурсы с использованием push-уведомлений, которые можно настроить через веб-сайт, не имея мобильного приложения: «В них содержится сообщение о том, что необходимо верифицировать паспортные данные для продления работы мобильного номера, при открытии уведомление переводит пользователя на фишинговый сайт».
На сайте предлагается заполнить анкету: номер телефона, ФИО и дату рождения.
Обозреватель «Российской газеты» Сусанна Альперина рассказала, что ей и ее состоятельным знакомым в Telegram написал мошенник под видом кинорежиссера Тимура Бекмамбетова. Тот просил срочно перевести ему 170 тысяч рублей, поясняет Альперина: Сусанна Альперина обозреватель «Российской газеты» «Поскольку я действительно общаюсь с Тимуром Бекмамбетовым по работе, в том числе в Skype время от времени, сначала я поверила, что он мне написал. Когда он начал спрашивать, как дела, я ему ответила. Но когда он начал просить перечислить деньги, я поняла, что это мошенник. Я ответила, мол, давайте общаться через помощника, но он начал просить у меня.
Тогда я поняла: мне нужно показать, что я его раскусила. И написала, что я с Тимуром общаюсь в другом мессенджере. И человек от меня отстал. А дальше мне написал другой известный продюсер с благодарностью — в тот же день они с того же самого телефона тоже получили письмо, но сумма там была гораздо больше. Они выяснили по своим источникам, кому принадлежит номер.
Рассылка новостей
- Хакеры | Новости и статьи на сегодня | 360°
- Хакерские атаки – новости и статьи по тегу
- Девушку-хакера арестовали за взлом защиты Denuvo
- Хакеры Killnet взломали сайт ФБР США
- Хакеры взломали базу данных вакцинированных и продают QR-коды на черном рынке
- Хакеры из России и Китая взломали систему МИД Британии, пишет Inews - 12.08.2023, ПРАЙМ
Источник опровержения
- Хакеры взломали сайты трех российских банков 09.11.2023 | Банки.ру
- Правила комментирования
- Российские хакеры взломали сервер НАТО - Лента новостей Крыма
- Читайте также
Пользователи Telegram сообщают о массовых кибератаках на аккаунты
| Хакерские атаки — последние новости и статьи по теме | linDEAL. | Хакерская группировка DumpForums объявила о взломе сайта оператора платежной системы «Мир» — НСПК (Национальная система платежных карт). |
| Был ли взлом налоговой системы РФ? - 12 декабря 2023 - ФОНТАНКА.ру | Следите за нашими новостями в удобном формате. Российские хакеры взломали телефон начинающего снайпера Вооруженных сил Украины Юлии Бондарь. |
В WhatsApp произошел массовый взлом аккаунтов
| За взлом объекта КИИ хакеры попали под статью | Российская группа хакеров Gamaredon, также известная как Armageddon или Shuckworm, продолжает свои атаки на критически важные зарубежные организации. |
| Самые громкие российские ИБ-инциденты в 2023 году | Анонимный хакер под псевдонимом Джокер, переехавший с Украины в Донецкую народную республику (ДНР), сумел взломать американскую систему управления ВСУ DELTA. |
| Как случился крупнейший взлом в истории крипторынка и почему хакер вернул средства? | Какие-то атаки направлены на взлом сайтов, какие-то на кражу персональных данных. |
| Хакеры из России и Китая взломали систему МИД Британии, пишет Inews - 12.08.2023, ПРАЙМ | Российские хакеры из группировки под названием Killnet похвастались «громким» взломом. |
| Девушку-хакера арестовали за взлом защиты Denuvo | Также EMPRESS один из тех редких хакеров, который выпускает патчи к собственным взломам. |
Хакеры и Даркнет
Впервые в истории мероприятий SOC Forum были опубликованы данные о реальных взломах, с которыми столкнулись российские компании в 2023 году. Плата за цифровизацию: киберпреступник помогал наркоторговцам проникать в крупнейшие порты Европы Новости, Хакеры, Взлом, Информационная безопасность. В течение четырёх лет после взлома были найдены и арестованы пятеро причастных к нему хакеров из США.
Хакеры и Даркнет
Пользователи не поверили, что человеку, которого застали за хакингом, дали опубликовать такой большой текст. Они решили девушка хочет затаиться или будет работать на правительство.
Теперь он добрался до Might and Magic: Heroes 7 — Trial by Fire , самостоятельного сюжетного аддона для седьмых «Героев». Сюжет Trial by Fire рассказывает о конфликте между Священной империей Грифона и королевством гномов Гримхеймом. Аддон содержит две кампании, посвящённые императору Ивану Грифону и героям народа гномов, а также шесть карт для режима «Схватка».
Но это не значит, что преступники будут оставаться безнаказанными. В силу напряжённых отношений с США механизмы взаимной юридической помощи фактически парализованы, поэтому, с большой вероятностью, если его будут судить в России, то без оглядки на международное право. К тому же РФ не является членом международной Конвенции о киберпреступности. Будем честными, что подобные действия российских хакеров наносят не только материальный ущерб иностранным компаниям, но и взаимоотношениям РФ и других государств в целом, — заключил специалист. Самые громкие суды над российскими хакерами за рубежом В сентябре 1997 года в Великобритании арестовали российского математика Владимира Левина. Левина выдали США, его приговорили к трём годам тюрьмы. Суд признал россиян виновными и приговорил Горшкова и Иванова к трём и четырём годам лишения свободы соответственно. В сентябре 2004 года были задержаны российские хакеры Иван Максаков и Денис Степанов. Примечателен тот факт, что задержание произошло в России, но по запросу Великобритании — это первый подобный случай в отечественной истории борьбы с киберпреступлениями. Лондон обвинял россиян в организации DDoS-атак и вымогательстве у британских букмекеров и казино, ущерб оценивался в 2 млн. Российский суд приговорил их к восьми годам колонии строгого режима.
В 2014 году таким способом хакерам удалось взломать iCloud ряда знаменитостей и выложить их личные данные в свободный доступ. Слив был не столько обширным, сколько громким. В интернет, например, попали личные фотографии знаменитостей, в том числе и весьма пикантные снимки. Всего украли около 500 изображений. Причём возможно, что не все из них были опубликованы. В течение четырёх лет после взлома были найдены и арестованы пятеро причастных к нему хакеров из США. Четверо получили от восьми до 34 месяцев тюрьмы, а одному удалось отделаться штрафом в 5 700 долларов. Twitter В июле 2020 года под раздачу попали известные пользователи Twitter. Так хакеры получили доступ к нужным аккаунтам. А затем разместили там посты с призывом поддержать Bitcoin и отправить деньги на указанный криптокошелёк. Оттуда средства якобы должны были вернуться в двойном размере. Также атаке подверглись некоторые корпоративные аккаунты — например, компаний Apple и Uber. Всего пострадало около 50 профилей. Соцсети пришлось временно заблокировать взломанные аккаунты и удалить мошеннические посты. Однако злоумышленникам удалось поднять хороший куш на этой афере. Всего за несколько часов около 300 пользователей отправили хакерам более 110 тысяч долларов. Взломщиками оказались три парня и одна девушка в возрасте от 17 до 22 лет из США и Великобритании. Замаскироваться под сотрудника Twitter удалось самому младшему из них — Грэму Кларку. Сейчас молодые люди ждут суда. Способ: установка программы-шпиона на правительственный сервер. Виновник: 15-летний хакер-любитель. Ущерб: 1,7 миллиона долларов и три недели работы учёных. Джонатан Джеймс, подросток из Майами, увлекался космосом и как свои пять пальцев знал операционную систему Unix и язык программирования C. Ради забавы мальчик искал уязвимости в ресурсах Министерства обороны США и нашёл их. Это дало свободный доступ к паролям и личным данным сотрудников различных ведомств. Стоимость похищенного ПО оценили в 1,7 миллиона долларов. В 2000 году мальчик был пойман и осуждён на шесть месяцев домашнего ареста. После допросов он застрелился, сообщив в предсмертной записке, что невиновен, но не верит в правосудие. Способ: взлом сторонней компании-поставщика услуг. Виновники: хакеры из Anonymous. Ущерб: слив конфиденциальных данных и скандал в американских правоохранительных органах. Американские спецслужбы и сами оказались уязвимы перед хакерскими кибератаками. Причём преступники продемонстрировали, что тоже могут применять хитрые схемы. В итоге хакерам из группировки Anonymous удалось украсть более миллиона файлов американских правоохранителей и спецслужб: всего 269 гигабайт информации. Взломщики опубликовали эти данные на сайте DDoSecrets. В открытый доступ попали видео- и аудиоролики, электронные письма, служебные записки, финансовая отчётность, а также планы и разведывательные документы. Хотя секретной информации или данных о нарушении закона самими правоохранителями там не оказалось, многие сведения были довольно скандальными. Например, стало известно, что спецслужбы вели слежку за активистами Black Lives Matter. Слитые файлы энтузиасты начали разбирать и затем публиковать под хештегом blueleaks. Несмотря на предварительную проверку, выполненную DDoSecrets, среди слитых файлов попадались и конфиденциальные данные. Например, информация о подозреваемых, жертвах преступлений и номера банковских счетов. В отношении Anonymous возбудили уголовное дело, но конкретных подозреваемых или обвиняемых пока нет.
Хакеры взломали ВКонтакте и сообщили об утечке данных россиян
Кроме того, сервер , на котором оно работает, может иметь ограничение на количество одновременных соединений, которые он может обслуживать. Корпоративная сеть , скорее всего, имеет ограничения по пропускной способности, которые могут быть превышены злоумышленником. В общем случае DDoS-атаки можно разделить на типы в зависимости от того, на каком уровне модели взаимодействия открытых систем OSI происходит атака. Атаки на сетевом уровне определение маршрута и логическая адресация, атаки с отражением UDP-пакетов , транспортном уровне связь между конечными пунктами и надежность, SYN-флуд , уровне представления представление и шифрование данных , SSL -нарушение и уровне приложений сетевой процесс в адрес приложения, флуд DNS-запросов или же HTTP-флуд. Сочетание локальных и облачных решений по снижению уровня DDoS позволит организации выявлять и блокировать широкий спектр DDoS-атак, включая объемные, прикладные, отражательные и ресурсозатратные атаки. Быстрое обнаружение и реагирование также важны для снижения воздействия DDoS-атак. Проактивное обнаружение и предотвращение DDoS в сочетании с командой реагирования на инциденты, способной развернуть дополнительные ресурсы по мере необходимости, может свести к минимуму перебои в работе и затраты на DDoS-атаки.
Такая концепция называется ограничением скорости. Более продвинутые методы защиты соответственно обладают дополнительными возможностями и могут интеллектуально принимать только трафик, который разрешен, анализируя отдельные пакеты.
Тем не менее, решение французского суда всё равно стало сенсацией в мире кибербезопасности, так как, фактически, одного из самых известных хакеров последних лет не удалось привлечь к ответственности из-за небольшой ошибки прокуратуры. Сам Бенделладж, который участвовал в судебном заседании по видеосвязи, назвал решение суда «победой справедливости». Его адвокаты также приветствовали вердикт, отметив, что их доводы о нарушении прав подзащитного были услышаны.
Однако вряд ли хакеру стало легче из-за решения парижского суда. Ведь оно не отменяет того факта, что Бенделладж ещё много лет проведёт за решёткой американской тюрьмы.
Группа Scattered Spider активизировалась в мае 2022 года и занимается атаками на телекоммуникационные и бизнес-аутсорсинговые организации. Члены группы выдают себя за ИТ-персонал и используют социальную инженерию и другие инструменты, чтобы убедить должностных лиц компании предоставить удалённый доступ. Также они успешно эксплуатируют уязвимости и используют специализированные инструменты для взлома, чтобы обойти защитное программное обеспечение.
Вечерний 3DNews Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий. Материалы по теме.
Ранее ФСБ задержала 31-летнего сибиряка, который, сидя в частном доме под Новосибирском, украл криптовалюту у тысячи пользователей Сети.
У Sony и PlayStation серьезные проблемы? Хакеры утверждают, что взломали "все системы" корпорации
| Последние новости о хакерах в России и мире - РТ на русском | В течение четырёх лет после взлома были найдены и арестованы пятеро причастных к нему хакеров из США. |
| За взлом объекта КИИ хакеры попали под статью | Российские хакеры взломали сервер НАТОГлава русскоязычной хакерской группировки KillNet, выступающий под ником KillMilk, сообщил о взломе информационных систем НАТО и выставил. |
| Русская хакерша EMPRESS, ставшая настоящим спасением для геймеров — взлом игр, скачка с торрентов | IT-отдел ФСИН, как сказали хакеры, заметил атаку на базу данных и взлом онлайн-магазина только через три дня. |
| Антивирус "атаковал"криптокошельки, Telegram ограничит украинцев и другие события кибербезопасности | 23 ноября хакер, известный под ником «Kyber Director», взял на себя ответственность за взлом криптовалютного протокола KyberSwap в размере $47.000.000. |
| Водители не боятся хакеров: только 12% россиян опасаются удалённого взлома | И хотя в случае Ильи Telegram довольно быстро распознал факт хакерской атаки и заблокировал его взломанный аккаунт. |
Пользователи Telegram сообщают о массовых кибератаках на аккаунты
Читайте самые свежие новости и статьи о событиях на тему Хакерские атаки во всем мире на сайте LinDeal! Читайте самые свежие новости и статьи о событиях на тему Хакерские атаки во всем мире на сайте LinDeal! Впервые в истории мероприятий SOC Forum были опубликованы данные о реальных взломах, с которыми столкнулись российские компании в 2023 году.