Следите за нашими новостями в удобном формате. Российские хакеры взломали телефон начинающего снайпера Вооруженных сил Украины Юлии Бондарь. Хакеры взломали Московские сервисы ЕМИАС, которые хранят базы данных вакцинированных.
Хакеры атаковали пользователей iPhone почти в 100 странах
В «МегаФоне» уточнили, что такие ссылки, имитирующие сайты оператора и других крупных компаний, «появляются регулярно». В МТС рассказали, что используют собственные антифишинговые платформы для выявления мошеннических ресурсов.
Хакер взломал ещё одну компьютерную игру с Denuvo 24 апреля 2024, 21:44 Хакер Delusional продолжает взламывать старые игры с Denuvo.
Теперь он добрался до Might and Magic: Heroes 7 — Trial by Fire , самостоятельного сюжетного аддона для седьмых «Героев». Сюжет Trial by Fire рассказывает о конфликте между Священной империей Грифона и королевством гномов Гримхеймом.
От подразделений и ресурсов, занимающихся бизнесом и электронной коммерцией, до штабов управления и тренировочных систем". ТГ-канал Shot: "Сотрудники НАТО используют сверхсекретные пароли: невероятно сложный — 123456, и куда ещё более сложный — 12345678 этот вообще невозможно подобрать. Хакеры Killnet поделились с нами взломанной базой данных сайта НАТО там несколько сотен слитых аккаунтов , а ещё — положили сам сайт и множество других важных ресурсов, связанных с работой Североатлантического союза.
Судя по слитой инфе, уровень секретности некоторых сотрудников зашкаливает. Мы внезапно появились, и также внезапно уйдём!
Главные цели - ИТ и телеком Зафиксирована самая длительная хакерская DDoS-атака на российского производителя беспилотников в I квартале 2024 г. Эксперты отмечают, что растет не только частота и продолжительность атак, но и уровень подготовки тех, кто их организует. Это говорит о растущей необходимости усиления мер безопасности и бдительности. В марте хакеры пытались вывести его из строя в течение 21 часа веб-сайт компании-производителя беспилотных летательных аппаратов БПЛА , сообщили в МТС Red изданию Forbes, не конкретизируя производителя. Всего компания отразила 6,2 тыс. По данным Forbes , в первом квартале 2024 г. Со слов руководителя центра сервисов кибербезопасности МТС Red Андрея Дугина, в последнее время наблюдается увеличение длительности, интенсивности и технической компетентности DDoS-атак, что делает их все более сложными для предотвращения и противодействия.
Хакеры ставят более точные и стратегические цели, например, атакуя роутеры для полного отключения интернет-доступа и максимального воздействия на ресурсы в целом. DDoS-атак сферу энергетики.
Хакеру, взломавшему Rockstar, грозит пожизненное принудительное лечение
| Хакер, взломавший аккаунты Байдена и Маска, приговорен к 5 годам тюрьмы | Хакеры взломали приложение 3 CX в ходе атаки на цепочку поставок. |
| Хакеры из России и Китая взломали систему МИД Британии, пишет Inews - 12.08.2023, ПРАЙМ | Видео: могут ли хакеры взломать айфон через аймесседж. |
| У Sony и PlayStation серьезные проблемы? Хакеры утверждают, что взломали "все системы" корпорации | хакеры. Читайте последние новости на тему в ленте новостей на сайте РИА Новости. Какой прогноз дали в Центробанке РФ о финансовой политике? Какие изменения ждут IT-ипотеку? |
IT-новости в области права
Также EMPRESS один из тех редких хакеров, который выпускает патчи к собственным взломам. На хакеров напали хакеры: за последние несколько недель были взломаны или иначе скомпрометированы сразу несколько онлайн-форумов. Читайте последние новости дня по теме взлом: Как защитить домашний Wi-Fi от взлома, Шпионы, диверсии и стартапы: готова ли Россия к кибервойне.
Российские хакеры Killnet сообщили о взломе правительственных систем Израиля
Telegram-канала «Военкоры Русской Весны» сообщил, что хакерам Killnet удалось взломать самую большую наркоплощадку в России в даркнете. Русские хакеры провели масштабную кибератаку на страны Запада и украли данные сотен компаний и государственных учреждений. Плата за цифровизацию: киберпреступник помогал наркоторговцам проникать в крупнейшие порты Европы Новости, Хакеры, Взлом, Информационная безопасность.
«Хакерские» – результаты поиска
План мероприятий по устранению последствий атаки на компанию Platformix Их профессиональная оценка не отличалась по логике от того, что делали специалисты Platformix. Но, по мнению спикера, проводимый анализ был существенно глубже по содержанию. Удалось выявить другие заражённые машины, что стало признаком горизонтального перемещения по инфраструктуре. Всего было проведено около десяти повторных итераций проверки. В результате обнаружился источник кибератаки: электронное письмо. Только через неделю при полном отсутствии каких-либо других признаков вредоносной активности было принято решение, что отражение атаки завершено. Как было осуществлено нападение? По мнению Platformix, кибератака была осуществлена через стороннюю организацию, к которой ранее относились с полным доверием. Там злоумышленник сумел получить доступ к управлению электронной почтой.
Используя её возможности, он создал всё необходимое для реализации атаки. Использовался набор вредоносных программ, которые на тот момент не детектировались популярными антивирусами. Злоумышленник выделил среди работников Platformix потенциальных жертв 28 человек с учётом проектов, над которыми они трудились. Фишинговое письмо было доставлено таким образом, чтобы не вызывать сомнений в его достоверности. При открытии фишингового письма устанавливался драйвер. Он отключал антивирус и осуществлял повышение привилегий. Когда была получена учётная запись для управления доменом, произошло дальнейшее развитие атаки. Рисунок 5.
ИБ-мероприятия после инцидента в компании Platformix После кибератаки компания сделала следующее: провела стандартные мероприятия с целью повышения внимания сотрудников к ИБ; переустановила программы и сервисы, осуществила сброс учётных записей всех пользователей с повышенными правами и пересмотрела применяемые политики безопасности; уделила больше внимания мониторингу ИБ-событий в настоящем времени; провела повторный инструктаж пользователей, в том числе довела до них категорический запрет на открытие непонятных писем. Поскольку в ходе инцидента не произошло утечки данных, компания не понесла прямого ущерба. Её главная потеря — это рабочее время сотрудников в течение двух недель и стоимость привлечения сторонней организации для проведения профессионального ИБ-анализа. Как отметил Виталий Масютин, именно отсутствие утечки данных объясняет, почему руководство дало добро на публичное оглашение инцидента. Было принято решение поделиться опытом на профессиональном форуме, помогая тем самым другим участникам рынка практикой обороны. На вопрос из зала, удалось ли выявить APT-группу, которая могла участвовать в инциденте, представители Platformix сказали, что применённые ими методы и инструменты не позволяют конкретизировать участника. В то же время прозвучало заявление, что аналогичным кибератакам подвергся «ряд других российских компаний». По совокупности данных было высказано предположение, что атака координировалась «откуда-то с территории Украины».
По слухам, Kaspersky устроила даже тур roadshow по российским министерствам, чтобы привлечь самое пристальное внимание к этой атаке и связанным с нею рискам. В чём причина? Пользователи техники Apple до сих пор опирались на мнение, что закрытую мобильную iOS заметно труднее взломать и скомпрометировать, чем открытую ОС Android. Теперь в Kaspersky с нетерпением ждут выхода аппаратов с кибериммунной KasperskyOS, о которой мы писали недавно. Рисунок 6. Подозрительный трафик после работы iMessage О самой « Операции Триангуляция » мы планируем выпустить отдельный материал. Там будет много технических подробностей атаки. Здесь же мы ограничимся только выводами, которые были сделаны в компании Kaspersky.
Несмотря на сбор полной картины работы эксплойта, получение списка заражённых устройств и контроль передаваемого вредоносного трафика, экспертам Kaspersky так и не удалось назвать конечную цель атакующих.
Ранее США и их союзники сообщили, что российские хакеры атаковали мобильные устройства украинских солдат, чтобы получить доступ к конфиденциальной боевой информации. По данным Службы безопасности Украины, хакеры разработали вредоносный код для кражи данных, отправляемых с мобильных устройств солдат в спутниковую систему Starlink. В СБУ заявили, что «заблокировали» некоторые попытки взлома, но признали, что хакеры «захватили» планшеты на поле боя и установили на них вредоносное программное обеспечение.
Тем, кто оставил данные своей карты, специалисты советуют временно заблокировать её. Сделать это можно тремя способами: на официальном сайте банка, по горячей линии или непосредственно в отделении. Напомним, ранее сообщалось , что аферисты начали воровать аккаунты в Steam с помощью фальшивых киберспортивных веб-сервисов.
Об этом информирует МИА «Россия сегодня», отмечая, что, согласно хакерам, атаки на сайт данной компании они осуществляли с 1 августа. Лучшая в мире система защиты Akamai отвалилась от Lockheed Martin. Возможно, они поняли, что не нужно помогать террористам, — заявляет группировка.
Inews: хакеры из России и Китая взломали внутреннюю систему МИД Великобритании
Хакеры из объединения Killnet сообщили, что получили доступ к базе данных Федерального Бюро Расследований в США – Самые лучшие и интересные новости по теме: Ynews, fbi, США. Русские хакеры провели масштабную кибератаку на страны Запада и украли данные сотен компаний и государственных учреждений. Пользователи iPhone из 92 стран получили уведомления от Apple об угрозах атак хакеров.
Как случился крупнейший взлом в истории крипторынка и почему хакер вернул средства?
В законе есть всё для инициации расследования, другое дело, что этого часто не происходит по каким-то причинам, — рассказал эксперт в беседе с Metro. Юрист также подчеркнул, что гражданская принадлежность потерпевшей стороны не имеет никакого значения, особенно если злоумышленник действовал на территории РФ. Если гражданин РФ украдёт кошелёк на улице у иностранца или даже лица без гражданства, то он будет нести одинаковую ответственность, — пояснил доцент. Теоретически американская сторона может оказывать некоторое влияние на возможный судебный процесс, однако в нынешних реалиях это остаётся формальностью, которая почти никогда не соблюдается. И единственное, чего не стоит опасаться Полянину в случае его задержания в РФ, так это экстрадиции. Но это не значит, что преступники будут оставаться безнаказанными. В силу напряжённых отношений с США механизмы взаимной юридической помощи фактически парализованы, поэтому, с большой вероятностью, если его будут судить в России, то без оглядки на международное право. К тому же РФ не является членом международной Конвенции о киберпреступности. Будем честными, что подобные действия российских хакеров наносят не только материальный ущерб иностранным компаниям, но и взаимоотношениям РФ и других государств в целом, — заключил специалист. Самые громкие суды над российскими хакерами за рубежом В сентябре 1997 года в Великобритании арестовали российского математика Владимира Левина. Левина выдали США, его приговорили к трём годам тюрьмы.
Обозреватель «Российской газеты» Сусанна Альперина рассказала, что ей и ее состоятельным знакомым в Telegram написал мошенник под видом кинорежиссера Тимура Бекмамбетова. Тот просил срочно перевести ему 170 тысяч рублей, поясняет Альперина: Сусанна Альперина обозреватель «Российской газеты» «Поскольку я действительно общаюсь с Тимуром Бекмамбетовым по работе, в том числе в Skype время от времени, сначала я поверила, что он мне написал. Когда он начал спрашивать, как дела, я ему ответила. Но когда он начал просить перечислить деньги, я поняла, что это мошенник. Я ответила, мол, давайте общаться через помощника, но он начал просить у меня. Тогда я поняла: мне нужно показать, что я его раскусила. И написала, что я с Тимуром общаюсь в другом мессенджере. И человек от меня отстал.
А дальше мне написал другой известный продюсер с благодарностью — в тот же день они с того же самого телефона тоже получили письмо, но сумма там была гораздо больше. Они выяснили по своим источникам, кому принадлежит номер.
Если компания недостаточно активно работает на определённом рынке Россия сейчас оказалась в условиях санкционного давления , то «принципиальная позиция безопасности», которую гарантирует Apple, ставит её в сомнительное положение в нынешних условиях. Kaspersky не даёт такой итоговой оценки явно, но, по всей видимости, именно это заставило компанию заявить об отказе от корпоративных устройств Apple и о переходе на Android с установкой средств управления мобильными устройствами MDM. В перспективе Kaspersky намерена перейти на «собственные телефоны» вероятно, имеются в виду устройства на базе KasperskyOS.
В своём выступлении ГК «Солар» заявила, что ей удалось выявить другие, аналогичные заражения российских компаний. Однако ни одна из них не называется. Kaspersky со своей стороны заявила, что выявить взлом можно только путём создания бэкапа резервирования файловой системы смартфона. Последующий анализ этой копии и даёт возможность выявить следы кибератаки. Рисунок 7.
Схема атаки «Операция Триангуляция» Kaspersky выпустила специальную утилиту, которая позволяет найти признаки заражения. Очевидный вопрос: что может служить таким признаком, если внутренняя система Apple закрыта от внешней диагностики? Назван также косвенный признак, по которому можно судить о заражении «похожим вирусом»: «на взломанном устройстве могут ломаться обновления, не позволяющие дойти до их полного завершения». Таким образом, хотя ажиотаж по поводу «Операции Триангуляция» прошёл, говорить о том, что угроза управляема, похоже, рано. Несмотря на то что в его выступлении «Кейсы факапов из ИТ и ИБ» отсутствовало упоминание какого-либо конкретного примера, ценность представляло содержание доклада.
По сути, это была структурированная методика для кросс-проверки элементов программной инфраструктуры с точки зрения ИБ. Из его слов понятно, что хотя вал инцидентов, направленных на полное или частичное уничтожение инфраструктур российских компаний, пришёлся на 2022 год, подобные атаки всё ещё встречаются на практике. Рисунок 8. Инфографика угроз на российском рынке с учётом их активности Денис Гойденко представил список основных, наиболее часто встречающихся ошибок в настройке программных средств и их функций. Ими активно пользуются злоумышленники для реализации кибератак.
Рисунок 9. Схема угроз снаружи корпоративных систем Зоны особого внимания для ИБ-ошибок, которые возникают снаружи: Контроль подрядчиков интеграторов, производителей софта. Поиск непропатченных сервисов веб-служб. Контроль аппаратных систем под Citrix. Контроль незащищённых функций RDP.
Отсутствие VPN и двухфакторной аутентификации. Отсутствие журналирования. ОС Windows 2003 ещё нередко встречается на практике. Отдельные ветки корпоративных систем, которые создают для себя разработчики. Рисунок 10.
Схема угроз изнутри корпоративных систем Угрозы, которые возникают внутри корпоративных систем, разделены на несколько контуров. Корпоративная сеть: Отсутствие контроля конфигураций для Exchange. Хранение паролей на вики-ресурсе позволяет изучить структуру компании и её клиентов, узнать, как получить доступ к ним. Хранение полной информации обо всех бизнес-процессах на вики-ресурсе. Передача учётных записей в открытом виде через почту.
Использование общих ресурсов для разных контуров.
Ранее те же хакеры выкладывали конфиденциальную информацию более 5 млн пользователей, связанную с KYC-процедурами кошелька. Она содержала полные имена, уникальные идентификационные номера, даты рождения, адреса, телефоны, электронные почты и фотографии сальвадорцев. Хакеры спрятали крадущую криптокошельки малварь в обновление антивируса Северокорейская хакерская группировка Kimsuki использовала механизм обновления антивируса eScan для доставки вредоносного ПО GuptiMiner.
Об этом сообщили специалисты Avast. С его помощью злоумышленники устанавливали в крупных корпоративных системах скрытый Monero-майнер XMRig и два отдельных бэкдора. Последние, в свою очередь, сканировали локальную сеть на предмет уязвимостей, а также на наличие криптовалютных кошельков и приватных ключей к ним. Цепочка атак GuptiMiner.
Данные: Avast. Поставщик антивируса eScan подтвердил, что проблема уже устранена.