Эксперты полагают, что за Dev Popper могут стоять северокорейские хакеры, поскольку тактика их действий схожа с предыдущими северокорейскими кампаниями. Русские хакеры провели масштабную кибератаку на страны Запада и украли данные сотен компаний и государственных учреждений.
Последние новости о хакерах в России и мире
| Хакеры атаковали пользователей iPhone почти в 100 странах | последние новости по теме на сайте АБН24. |
| Российский сервис по продаже билетов RedKassa взломали хакеры | Российская хакерская группировка Killnet на своих ресурсах в соцсетях объявила о планах атаковать информационные системы Израиля. |
| Новости + Хакеры | Русские хакеры вычислили месторасположение финских наёмников на Украине. Они разместились на базе снайперов ВСУ в Харькове, сообщают Telegram-каналы со ссылкой на. |
| Нет денег — нет укрорейха. Русские хакеры начали валить банки Запада | На сайте в рубрике «Киберпреступность» всегда свежие новости за день и неделю. |
Последние новости о хакерах в России и мире
Российские и китайские хакеры в результате взлома получили доступ ко внутренней системе МИД Великобритании, передает британское издание Inews, ссылаясь на |. читайте, смотрите фотографии и видео о прошедших событиях в России и за рубежом! Главные новости к утру 22 февраля. что известно о последствиях.
Хакеры атаковали пользователей iPhone почти в 100 странах
Тревожные новости — хакеры научились дистанционно уничтожать смартфоны и другие устройства при помощи перегрева. В рамках совместной операции силовых структур из 11 стран хакерская группировка LockBit была раскрыта и заблокирована. По данным Telegram-канала «Осторожно, новости», пользователям сервиса по продаже билетов RedKassa 27 апреля начали поступать.
Интернет и СМИ
Пресс-секретарь президента России Дмитрий Песков назвал «охотой на ведьм» обвинения в причастности России в кибератаках на системы США. Начальник управления информационных и коммуникационных технологий Управления делами президента России Сергей Гриневич на «Инфофоруме-Сочи 2024» заявил о росте хакерских атак на российские органы власти из-за рубежа.
Из-за развития цифровых технологий и роста числа киберпреступников становится все сложнее защищать информационные активы клиентов организаций и их сотрудников. Особенно остро эта проблема стоит для таких гигантов, как «Яндекс», который владеет конфиденциальными сведениями миллионов людей в нашей стране.
Хакеры также объясняют, что послужило причиной для недавних DoS-атак на молдавские госучреждения. Ваши долги за российский газ — это нарушения, которые мы больше не можем терпеть. Ваши действия, связанные с Румынией и поставками оружия в Украину, вызывают серьезные опасения. Мы будем идти до конца, чтобы защитить наши интересы и безопасность в сети. Готовьтесь к серьезным последствиям, мы будем ломать вас до конца», — предупредила «Народная СyberАрмия».
Сначала это приводит к масштабным утечкам данных.
А затем со счетов клиентов пропадают миллиарды рублей, что признают и в Центробанке ЦБ. По итогам января—мая в сеть утекло почти 200 млн строк пользовательских данных, включая пароли. Это вдвое больше, чем годом ранее, следует из оценок «Лаборатории Касперского». Как предполагают в InfoWatch, «украинские хакеры» — это еще и удобный способ оправдать собственную халатность и умолчать о саботаже внутри компании. В январе—мае зафиксировано на треть больше утечек значимых баз данных российских компаний по сравнению с аналогичным периодом 2022-го. Это следует из статистики «Лаборатории Касперского», представленной в понедельник. Речь идет о 64 фактах. Значимой признается утечка, в результате которой скомпрометировано более 5 тыс. В итоге за указанный период в Сеть утекло почти 200 млн строк пользовательских данных, что вдвое больше, чем за аналогичный период 2022-го, следует из оценок лаборатории.
Попавшая в открытый доступ информация содержала прежде всего номера телефонов 81 млн строк и пароли — 23 млн строк. К стандартному набору относятся также ФИО и адреса электронной почты. При этом если в начале 2022-го данные утекали в основном через рестораны и онлайн-сервисы, то теперь утечки, судя по исследованию, происходят в сферах ретейла, IT и финансов. Кроме того, в этом году под огнем оказались прежде всего крупные компании, на которые пришлось 163 млн слитых в открытый доступ строк данных против 28 млн годом ранее.
Российские хакеры Killnet сообщили о взломе правительственных систем Израиля
Мы собрали наиболее важные новости из мира кибербезопасности за неделю. Новости России и мира. Главная» Новости» Русские хакеры новости. The Hacker News is the most trusted and popular cybersecurity publication for information security professionals seeking breaking news, actionable insights and analysis. Хакеры – последние новости.
Новая преступная группа хакеров подвергает атакам российские компании
Новости» в хорошем качестве и бесплатно, опубликованное 17 января 2024 года в 14:54, длительностью 00:00:49, на видеохостинге RUTUBE. Актуальные новости по информационной безопасности, кибербезопасности и защите информации в России и мире для профессионалов и новичков в ИБ. Сайты одной из самых известных хакерских группировок REvil внезапно исчезли из даркнета – закрытой части Сети. В это время хакеры запустили червя на базе Open Source Wiper Worm по всей корпоративной Linux-инфраструктуре телеком-оператора.
США обвинили российских хакеров в краже электронных писем американских чиновников
Собеседник издания на рынке кибербезопасности объясняет, что злоумышленники распространяют ссылки на фишинговые ресурсы с использованием push-уведомлений, которые можно настроить через веб-сайт, не имея мобильного приложения: «В них содержится сообщение о том, что необходимо верифицировать паспортные данные для продления работы мобильного номера, при открытии уведомление переводит пользователя на фишинговый сайт». На сайте предлагается заполнить анкету: номер телефона, ФИО и дату рождения. Пользователи заполняют данные, затем сайт переводит их на фейковую страницу входа на портал «Госуслуги» для дополнительного подтверждения.
У нас произошла дикая поляризация, если сравнивать с 2014 годом: те люди, которые раньше оставались в полож...
Этого может оказаться достаточно, чтобы идентифицировать человека и с помощью социальной инженерии получить доступ к его конфиденциальным сведениям и аккаунтам, реализовывать более убедительные мошеннические схемы», — приводит разъяснения аналитика Kaspersky Digital Footprint Intelligence Игоря Фица ТАСС. В свою очередь, президент группы компаний InfoWatch Наталья Касперская подробно рассказала о реалиях времени в интервью Национальному банковскому журналу. Особенно это заметно по утечкам персональных данных.
Изменились и мотивы злоумышленников. Если раньше это были хищения данных с коммерческими целями шантаж, выкуп, перепродажа , то теперь это в основном кража данных с политическими целями — сеяние паники, распространение ложной информации, саботаж, выявление участников СВО и членов их семей», — сообщила Касперская. Придя за средствами в банк, граждане могут узнать неприятные новости о своем счете. Однако можно предположить, что «украинские хакеры» — это, как говорит Касперская, в том числе «отмазки компаний в связи с требованием регулятора раскрывать данные об утечках». На украинских хакеров «удобно свалить свою халатность». Другим не просто заметным, а радикальным изменением рынка информационной безопасности Касперская назвала единовременный отзыв сертификатов у множества иностранных систем: «Масса западного программного обеспечения разом превратилась в недоверенное ПО». И кстати, некоторые эксперты в этом тоже видят причину увеличения числа кибератак и утечек.
К другим факторам, которые провоцируют рост числа кибератак, Якимов отнес кадровый голод: «Не хватает специалистов для поддержки, обслуживания и быстрого реагирования на возникающие инциденты». А директор по продукту Flussonic Аркадий Велькер, в свою очередь, указал еще на «недостаток средств цифровой безопасности, малое количество инвестиций в информационную безопасность и постоянное развитие вредоносных программ». При этом, несмотря на то что, как следует из оценок Касперской, сейчас кража данных осуществляется в основном с политическими мотивами, коммерческий мотив все же не исчез полностью. По крайней мере это отчетливо прослеживается при атаках на банковский сектор.
Среди них оказались «любители БДСМ-вечеринок, свингеры, уголовники», заявили хакеры.
Российские хакеры добрались до ФБР
Об этом сообщает телеканал Sky News со ссылкой на источники, передает Tengrinews. Об этом рассказал председатель комитета по информационной безопасности Министерства цифрового развития, 22 февраля 2024 Утечка данных казахстанцев: нужно ли менять номера телефонов Президента Центра анализа и расследования кибератак ЦАРКА Олжаса Сатиева спросили, нужно ли казахстанцам менять номера телефонов после недавней 22 февраля 2024 "Это не фильм про Джеймса Бонда". Эксперт рассказал о хакерских группировках в госорганах Казахстана Президент Центра анализа и расследования кибератак ЦАРКА Олжас Сатиев прокомментировал недавнюю утечку данных казахстанцев, передает корреспондент 22 февраля 2024 "Казахстанцы доверяют, а в итоге - очередной скандал" - депутат об утечке данных Депутат Мажилиса Екатерина Смышляева возмутилась недавней утечкой данных казахстанцев.
Также был взломан сайт службы безопасности Израиля и другие ресурсы. В Killnet уточнили, что они выступают лишь против израильского правительства и не идут против обычных граждан этой страны. Хакеры призвали остановить кровопролитие.
Эксперты говорят, что атака действительно коснулась только сайта. Поэтому максимум, что могло быть украдено, — логи сайта и почты связанных лиц. При этом пароли к ним хранятся в хэше, который DumpForums, вероятно, даже не смогли расшифровать.
От действий злоумышленников пострадали организации из сфер торговли, образования и ИТ, отметили в Bi. Фото: Freepik Хакеры украли данные компаний даже без взлома Группировка не пытается вымогать деньги, Leak Wolf относится к так называемым хакативистам, который действуют из политических убеждений. Как это получилось Обычно хакеры крадут данные компаний используя стилеры вредоносное ПО, которое собирает с зараженного компьютера логины и пароли из учетных записей, данные банковских карт и прочее. Помимо этого, киберпреступники использует фишинговые рассылки. Однако Leak Wolf для атаки использовали аккаунты сотрудников компаний или доступы ИТ-подрядчиков, пояснили эксперты ИБ-компании. Киберпреступники получали доступ к инфраструктуре компаний, внимательно анализируя слитые в сеть данные физлиц. По словам экспертов, сотрудники для регистрации на сторонних ресурсах используют рабочую почту, а также простые или одинаковые пароли для разных учеток. Это несомненно повлияло на успех хакеров.
«От него устали, но боятся»: что известно о лидере хакерской группировки Killnet
Реклама «Мы и будем держать вас в курсе», — указали в пресс-службе. По данным Telegram-канала «Осторожно, новости», пользователям сервиса по продаже билетов RedKassa 27 апреля начали поступать СМС-сообщения c приглашением бесплатно посетить концерт Иосифа Кобзона в «Крокус Сити Холле». Позже стало известно, что сайт сервиса перестал работать.
В списке первых целей были «Би-би-си», British Airways и другие организации.
Для доказательства взлома представители Clop уже опубликовали в сети данные 13 тысяч лондонских водителей. Для атаки используется так называемая уязвимость нулевого дня в программном обеспечении MOVEit Transfer. Его применяют тысячи компаний по всему миру для безопасной передачи файлов между партнерами и клиентами.
Компания Progress Software, «дочка» которой Ipswitch выпустила MOVEit Transfer, признала наличие проблемы и начала устранять обнаруженные уязвимости, число которых продолжило расти утром 15 июня была устранена третья проблема, а число необнаруженный уязвимостей пока неизвестно. Исследователи из компании Kroll пришли к еще более неутешительным результатам: по их данным, хакеры из Clop нашли уязвимость еще в 2021 году и все это время тестировали ее, пока наконец не начали массированную атаку. Это не первая подобная акция в истории вымогателей из Clop.
До этого они брали на себя ответственность за атаки, совершенные с помощью уязвимостей в других популярных сервисах для безопасной передачи данных Accellion FTA в 2020 году и Fortra GoAnywhere в начале 2023-го. Тогда группировка не раскрыла полученных сумм выкупов. Кроме того, 14 июня сразу несколько хакерских группировок объявили о планах провести масштабную атаку на европейскую банковскую систему.
Хакеры взломали сайт сервиса по продаже билетов RedKassa Билетный оператор Redkassa сообщил о взломе работы сервиса Freepik Сайт билетного оператора Redkassa работает неисправно. Об этом сообщили на странице сервиса в соцсети «ВКонтакте». Пользователей попросили игнорировать приходящие от него СМС-сообщения, отметив, что сервис взломали.
Изначально Killmilk начал проявлять активность в конце 2021 года. Происходило это на форуме RuTor. На волне успеха Killmilk начал оказывать DDoS как сервис, то есть проводить атаки на указанные цели за деньги. Кроме того, Killmilk намекал в своем Telegram-канале на проведение DDoS-атак на российскую компанию в сфере информационной безопасности Zecurion. Сайт компании перестал работать после того, как эксперт этой фирмы нелестно отозвался о деятельности Killnet в одном из комментариев СМИ. Происходит это из-за того, что хакер убеждает их работать по постоплате: сначала дело — потом деньги. Как минимум один коллега KillMilk рассказал «Газете.
Хактивисты против С конца октября 2023 года в Telegram-каналах, посвященных хактивизму, авторитет Killmilk оспаривают многие его коллеги. Уже сформировался целый альянс выступающих против Killmilk и пытающихся разрушить его репутацию. Из слов некоторых из них следует, что фактически недовольных деятельностью Killnet гораздо больше, но они опасаются выступить против него открыто. В кулуарах против него выступает значительная часть пророссийских группировок. Но они боятся с ним «закусываться» публично. В первую очередь, боятся деанонимизации — Kilmilk любит раскрывать личности своих конкурентов или шантажировать их этой информацией», — сказал «Газете. По его же данным, под угрозой деанонимизации из хактивизма в 2023 году вышел хакер Chapaev, который возглавлял группировку Phoenix. Противники Killmilk считают своей главной задачей уничтожение репутации хакера. Для этого они не только припоминают Killnet различные промашки, но и активно собирают и публикуют информацию о личности главаря группировки. Они считают, что огласка этой информации приведет к дестабилизации отношений внутри Killnet и, возможно, уходу Серафимова из хактивистской деятельности.
По словам руководителя департамента информационно-аналитических исследований компании T. Hunter Игоря Бедерова , деанонимизация для хакера неприятна в первую очередь тем, что совершенные под анонимным юзернеймом киберпреступления будут сопоставлены с его настоящей личностью. К тому же рассекречивание имени может подставить хакера под удар со стороны неприятелей в киберкриминальном сообществе. Как в правовом поле, так и во внеправовом», — сказал он. В свою очередь хакер и основатель компании в сфере информационной безопасности XPanamas Павел Ситников считает, что для серьезных специалистов раскрытие личности не является приговором.
США обвинили российских хакеров в краже электронных писем американских чиновников
Тут история про то, что не важно, какие вы купите средства защиты, важно, как вы работаете с персоналом, потому что персонал — самое слабое звено в организации, и через него проще всего, как мы видим на примере даже данного кейса, проникнуть в организацию и сломать ее. Первое — в России мало уделяют внимания персоналу, есть иллюзия у безопасников, что, условно, хватит антивируса и прочих систем безопасности, нас не взломают. Но из раза в раз история показывает, что это так не работает, но все еще наши безопасники в это верят. Вторая причина — скорее всего, ребята русскоязычные, чтобы провести такую атаку, нужно привести OSINT, то есть разведку по открытым источникам, узнать, какие были утечки, кто, что, где выкладывал, какие пароли были. И проще это делать, естественно, на родном языке, и потом они это дело монетизируют. И третий вариант — это может быть группировка, которая находится в Украине, потому что в целом товарищи с Украины поставили на поток киберпреступления, и сейчас они, к примеру, пытаются подмять под себя бизнес, связанный с программами-вымогателями, у них это получается.
Рекордную сумму выкупа в 1 млн долларов злоумышленники рассчитывают получить от российского банка, угрожая публикацией данных объемом 120 терабайтов, рассказали «Коммерсанту» в F.
Readovka провела второй «Спецэфир», гостем в котором стал писатель и историк Евгений Норин. Вместе с главным редактором Readovka Алексеем Костылевым они поговорили на тему спецоперации и обсудили раскол общества на два лагеря: тех, кто «за», и тех, кто «против».
Это вынимание денег из экономики Украины, как минимум», — сказал представитель Killnet. Сомнительным оказался и проект «Dark-школа», который Killmilk запустил весной 2023 года. В частности, абитуриентам обещали уроки кардинга кражи и использования данных чужих банковских карт.
Ru», что курсы приобрели порядка 150 человек. Однако довольны контентом оказались далеко не все: «студенты» получали материалы раз в несколько недель. Практической ценности они не представляли, поскольку в большинстве случаев, содержащаяся в них информация была устаревшей и доступной бесплатно. Как минимум один покупатель пытался вернуть деньги за «Dark школу», но безуспешно. Но рекламировалась и продвигалась она от лица Killmilk. Начиналось обучение хорошо. Потом ответственного за школу члена группировки арестовали и с проблемой пришлось разбираться Killmilk.
Получилось, как получилось», — добавил в разговоре с «Газетой. Изначально Killmilk начал проявлять активность в конце 2021 года. Происходило это на форуме RuTor. На волне успеха Killmilk начал оказывать DDoS как сервис, то есть проводить атаки на указанные цели за деньги. Кроме того, Killmilk намекал в своем Telegram-канале на проведение DDoS-атак на российскую компанию в сфере информационной безопасности Zecurion. Сайт компании перестал работать после того, как эксперт этой фирмы нелестно отозвался о деятельности Killnet в одном из комментариев СМИ. Происходит это из-за того, что хакер убеждает их работать по постоплате: сначала дело — потом деньги.
Как минимум один коллега KillMilk рассказал «Газете. Хактивисты против С конца октября 2023 года в Telegram-каналах, посвященных хактивизму, авторитет Killmilk оспаривают многие его коллеги. Уже сформировался целый альянс выступающих против Killmilk и пытающихся разрушить его репутацию. Из слов некоторых из них следует, что фактически недовольных деятельностью Killnet гораздо больше, но они опасаются выступить против него открыто. В кулуарах против него выступает значительная часть пророссийских группировок.
Отмечается, что "располагу" наёмников из Финляндии удалось вычислить благодаря взлому телефона начинающего снайпера ВСУ Юлии Бондарь. На устройстве обнаружились фотографии как самих финских наёмников, так и их места расположения. Судя по снимкам, "гостей из Финляндии" разместили на спортивном аэродроме "Коротич" у одноименного поселка в Харьковской области. Что интересно, в начале месяца туда уже прилетали русские ракеты.
Хакеры – последние новости
последние новости по теме на сайте АБН24. Все новости. «Авдеевка — только начало»: хакеры запустили пророссийские лозунги в эфире украинского телеканала. В это время хакеры запустили червя на базе Open Source Wiper Worm по всей корпоративной Linux-инфраструктуре телеком-оператора.