В рамках совместной операции силовых структур из 11 стран хакерская группировка LockBit была раскрыта и заблокирована. Главная Новости В России. Hacker News new | past | comments | ask | show | jobs | submit. login.
Хакеры – последние новости
Сам факт того, что четыре российские ИБ-компании решили поделиться реальными кейсами публично, беспрецедентен. Верится, что это начинание не будет исключением. Публикуемая информация явно полезна другим участникам рынка. Провалы случаются у всех, в том числе у крупных игроков рынка. Но в российской культуре до сих пор не было принято рассказывать публично об ошибках. Считается, что это наносит урон репутации компании. Этого правила придерживаются все компании в мире, Россия — не исключение.
Но если законодательство обязывает раскрывать данные, то приходится говорить и о неудачах. В России пока расследования носят исключительно внутрикорпоративный характер. Информация об инцидентах всё равно проникает наружу, но область её хождения ограничивается докладами вышестоящим организациям и регулятору, а также слухами. Как правило, это — служебная тайна, не допускающая разглашения. Публичная презентация, сделанная на SOC Forum 2023, добавляет доверия компаниям, которые решились на это. Одновременно другие игроки получают достоверную информацию из первых уст.
Это помогает им лучше понять, что аналогичные инциденты могут произойти и с ними. Как следствие, прогрессирует рынок ИБ в целом. Рисунок 1. Сессия «Кейсы взломов российских ИБ-компаний» на SOC Forum 2023 Кибератака на инфраструктуру Platformix Среди многих компаний бытует мнение, что нет веских причин для целевых кибератак против них. Принято считать, что атаки совершаются с очевидными, наперёд заданными целями. Но как быть, например, с атаками ради хайпа или хактивизма?
Кибератака была совершена на ИТ-компанию интегратора , отличающуюся зрелым подходом к защите. Как такое возможно? Как отметил спикер, на момент начала атаки у них была высокая степень уверенности в своей защищённости. Компания имела сертификаты на все процессы в соответствии с требованиями регулятора. Оценивая ситуацию с точки зрения полученного опыта, Виталий Масютин отметил, что главной причиной ущерба стала завышенная самоуверенность, убеждённость в том, что подобное практически не имело шансов произойти. До начала кибератаки в компании интуитивно считали, что атаковать их целенаправленно не будут.
Даже в случае DDoS-атаки , теоретически способной помешать обычному графику работы, мы могли разойтись по домам и работать удалённо — с бэкапами у нас всё было хорошо». Рисунок 2. Схема атаки на компанию Platformix Атака на компанию Platformix произошла ночью в субботу. Фактически оказалось, что были пропущены все стадии совершения кибератаки. Её следы были замечены только после того, как сисадмины обнаружили потерю выхода на управление доменом. Атаку выявили по косвенному признаку: не наблюдалось привычных ответов от сервиса антивирусной защиты.
Администратор решил найти причину сбоя антивируса, но не смог подключиться к серверу, используя свои учётные данные. Последующий анализ показал, что практически все учётные записи администраторов скомпрометированы. Анализ логов Active Directory показал появление подозрительных действий.
Загруженный файл выглядит безобидно — это заархивированный пакет NPM со стандартными директориями. Но после его запуска обфусцированный скрипт загружает другой архив, содержащий настоящий RAT.
Этого может оказаться достаточно, чтобы идентифицировать человека и с помощью социальной инженерии получить доступ к его конфиденциальным сведениям и аккаунтам, реализовывать более убедительные мошеннические схемы», — приводит разъяснения аналитика Kaspersky Digital Footprint Intelligence Игоря Фица ТАСС. В свою очередь, президент группы компаний InfoWatch Наталья Касперская подробно рассказала о реалиях времени в интервью Национальному банковскому журналу.
Особенно это заметно по утечкам персональных данных. Изменились и мотивы злоумышленников. Если раньше это были хищения данных с коммерческими целями шантаж, выкуп, перепродажа , то теперь это в основном кража данных с политическими целями — сеяние паники, распространение ложной информации, саботаж, выявление участников СВО и членов их семей», — сообщила Касперская. Придя за средствами в банк, граждане могут узнать неприятные новости о своем счете. Однако можно предположить, что «украинские хакеры» — это, как говорит Касперская, в том числе «отмазки компаний в связи с требованием регулятора раскрывать данные об утечках». На украинских хакеров «удобно свалить свою халатность». Другим не просто заметным, а радикальным изменением рынка информационной безопасности Касперская назвала единовременный отзыв сертификатов у множества иностранных систем: «Масса западного программного обеспечения разом превратилась в недоверенное ПО».
И кстати, некоторые эксперты в этом тоже видят причину увеличения числа кибератак и утечек. К другим факторам, которые провоцируют рост числа кибератак, Якимов отнес кадровый голод: «Не хватает специалистов для поддержки, обслуживания и быстрого реагирования на возникающие инциденты». А директор по продукту Flussonic Аркадий Велькер, в свою очередь, указал еще на «недостаток средств цифровой безопасности, малое количество инвестиций в информационную безопасность и постоянное развитие вредоносных программ». При этом, несмотря на то что, как следует из оценок Касперской, сейчас кража данных осуществляется в основном с политическими мотивами, коммерческий мотив все же не исчез полностью. По крайней мере это отчетливо прослеживается при атаках на банковский сектор.
Русские хакеры вычислили месторасположение финских наёмников на Украине. Они разместились на базе снайперов ВСУ в Харькове, сообщают Telegram-каналы со ссылкой на кибервзломщиков. Отмечается, что "располагу" наёмников из Финляндии удалось вычислить благодаря взлому телефона начинающего снайпера ВСУ Юлии Бондарь. На устройстве обнаружились фотографии как самих финских наёмников, так и их места расположения.
Судя по снимкам, "гостей из Финляндии" разместили на спортивном аэродроме "Коротич" у одноименного поселка в Харьковской области.
Самые громкие российские ИБ-инциденты в 2023 году
Пользователи iPhone из 92 стран получили уведомления от Apple об угрозах атак хакеров. Новая кампания хак-группы TA558 получила название SteganoAmor, так как хакеры используют стеганографию и скрывают вредоносны. Новости, кейсы, статьи по тегу #Хакеры в интернет-журнале Секрет фирмы. Главная» Новости» Русские хакеры новости.
Новая цель получена: Хакеры вычислили базу финских наёмников на Украине
Москва, ул. Полковая, д. Политика, экономика, происшествия, общество.
Особенно помочь в этом им могут детские каналы на YouTube.
На главной странице НСПК появилось сообщение о новом сайте, который «любезно изготовили партнеры Dump Forums» в обмен на все персональные данные клиентов, разработке «новейшей процессинговой системы «Береста», которая защищает от хакерских атак», и новом расчетном средстве — ракушках каури. Представитель НСПК заявил, что сайт является только визитной карточкой с информацией о деятельности компании и не содержит никаких конфиденциальных данных, а также не имеет отношения к платежной инфраструктуре. Общество Сайт был разработан и обслуживается сторонним подрядчиком, сказал представитель НСПК, но назвать подрядчика отказался. Сервера и центры обработки данных компании не имеют доступа в интернет, добавил он. Обработка всех платежей по банковским картам и операций через СБП осуществляется НСПК в штатном режиме, заверил представитель компании. Максимум, что могло быть украдено, — логи сайта и почты связанных лиц, да и то пароли к ним хранятся в хэше, который DumpForums, вероятно, даже не смогли расшифровать, полагает он.
На сайте предлагается заполнить анкету: номер телефона, ФИО и дату рождения. Пользователи заполняют данные, затем сайт переводит их на фейковую страницу входа на портал «Госуслуги» для дополнительного подтверждения. В «МегаФоне» уточнили, что такие ссылки, имитирующие сайты оператора и других крупных компаний, «появляются регулярно».
Новости + Хакеры
Причины необходимости периодического отключения Wi-Fi и Bluetooth на гаджете назвал член комитета Госдуме по информполитике Антон Немкин в беседе с РИА Новости. В данном разделе вы найдете много статей и новостей по теме «хакеры». Все новости. «Авдеевка — только начало»: хакеры запустили пророссийские лозунги в эфире украинского телеканала. Самые свежие новости в мире Хакеров, сбор информации по всему миру. Последние новости [ Новости с фото ]. Результатов: 40. БОЛЬШЕ НОВОСТЕЙ. Получайте новости быстрее всех Подписывайтесь на нас. Статьи. Филипп Киркоров, Владимир Зеленский, Максим Фадеев.
«От него устали, но боятся»: что известно о лидере хакерской группировки Killnet
SPb вы узнаете последние новости дня, которые затрагивают не только Санкт-Петербург, но и всю Россию. Политика и власть, деньги и бизнес, культура и спорт, — основные темы, которые Gazeta. SPb затрагивает каждый день!
Очень скоро этот конфликт закончится, и мы обретем мир. Не бойся, Россия, никто и ничто не может вам угрожать. Хакеры Anonymous, займитесь восстановлением своего сайта, это очень жалко выглядит на фоне ваших угроз нашей стране», — приводит заявление Killnet РИА «Новости».
Хакеры обвинили в конфликте на Украине президента страны Владимира Зеленского, который, по их мнению, ведет «неправильную политику» и сейчас «платит жизнями своих людей». Политиков Евросоюза они назвали «американскими проститутками», а главе США Джо Байдену пожелали, чтобы «земля была пухом». На момент публикации сайт Anonymous все еще был недоступен. На интернет-страницах появилась информация с призывом не отправлять своих сыновей и мужей на спецоперацию в Украину.
В списке первых целей были «Би-би-си», British Airways и другие организации.
Для доказательства взлома представители Clop уже опубликовали в сети данные 13 тысяч лондонских водителей. Для атаки используется так называемая уязвимость нулевого дня в программном обеспечении MOVEit Transfer. Его применяют тысячи компаний по всему миру для безопасной передачи файлов между партнерами и клиентами. Компания Progress Software, «дочка» которой Ipswitch выпустила MOVEit Transfer, признала наличие проблемы и начала устранять обнаруженные уязвимости, число которых продолжило расти утром 15 июня была устранена третья проблема, а число необнаруженный уязвимостей пока неизвестно. Исследователи из компании Kroll пришли к еще более неутешительным результатам: по их данным, хакеры из Clop нашли уязвимость еще в 2021 году и все это время тестировали ее, пока наконец не начали массированную атаку.
Это не первая подобная акция в истории вымогателей из Clop. До этого они брали на себя ответственность за атаки, совершенные с помощью уязвимостей в других популярных сервисах для безопасной передачи данных Accellion FTA в 2020 году и Fortra GoAnywhere в начале 2023-го. Тогда группировка не раскрыла полученных сумм выкупов. Кроме того, 14 июня сразу несколько хакерских группировок объявили о планах провести масштабную атаку на европейскую банковскую систему.
Русские хакеры объявили кибервойну Кишиневу: Будем ломать вас до конца
Последние новости [ Новости с фото ]. Результатов: 40. Информационные технологии, кибербезопасность, искусственный интеллект Новости, аналитика, статьи, интервью и события из цифрового мира. Новости» в хорошем качестве и бесплатно, опубликованное 17 января 2024 года в 14:54, длительностью 00:00:49, на видеохостинге RUTUBE. В данном разделе вы найдете много статей и новостей по теме «хакеры».
Русские хакеры объявили кибервойну Кишиневу: Будем ломать вас до конца
Теперь разберем утверждения об опасности пересылки друг-другу картинок, открыток, ссылок и видео. И конечно же, скептически относиться и тщательно проверять ссылки, которые вам присылают. По словам специалиста, часто пользователи не подозревают, что делятся зараженным контентом. Или не догадываются, что их телефон уже заражен и вредоносная программа в автоматическом режиме рассылает фишинговые сообщения или вредоносные ссылки по всему контакт-листу.
Картинка сама по себе вряд ли может нести угрозу. Но часто злоумышленники прикрепляют к открыткам текстовое сообщение со ссылкой. Там может быть указан формат, в котором обычно сохраняются картинки, но на деле так может быть замаскирован вредоносный троян.
Перейдя по такой ссылке, пользователь запускает программу с вирусом.
Особенно помочь в этом им могут детские каналы на YouTube.
Москва, ул. Полковая, д. Политика, экономика, происшествия, общество.
США в Южной Америке отрабатывают удар по России В российских спецслужбах косвенно подтвердили утечку в «Нью-Йорк Таймс» о том, что американские спецслужбы активизировали кибератаки против систем управления инфраструктуры России. Под ударом — энергетика, транспорт и банковская система.
Информационная безопасность операционных технологий
Подборка свежих новостей на тему хакеры в России и мире. Хакеры – самые последние новости, статьи, обзоры, даты, спойлеры и другая свежая информация. The Hacker News is the most trusted and popular cybersecurity publication for information security professionals seeking breaking news, actionable insights and analysis. Материалы с плашкой «Для подписчиков» полностью доступны только по платной подписке на «Хакер». Лента новостей. Курс евро на 20 апреля EUR ЦБ: 99,58 (-0,95) Инвестиции, 19 апр, 16:51 Курс доллара на 20 апреля USD ЦБ: 93,44 (-0,65) Инвестиции, 19 апр, 16:51. Плохая новость в том, что «тем не менее мошенникам удалось провести 252,1 тыс. операций без согласия клиентов, их объем составил 4,5 млрд руб.».
Хакер / xakep.ru — взлом, безопасность и защита
Материалы с плашкой «Для подписчиков» полностью доступны только по платной подписке на «Хакер». 12:06 02.04.2024 Хакеры взломали более 10 млн компьютеров на Windows в 2023 году — с каждого в среднем украли по 51 логину и паролю. Русские хакеры провели масштабную кибератаку на страны Запада и украли данные сотен компаний и государственных учреждений.