Архивы cyber attack - КиберСек

Система Платон восстановлена после DDoS-атаки

Вечером 31 марта компания Платон сообщила, что их система полностью восстановлена после масштабной DDoS-атаки, которая длилась несколько дней. Из-за этой атаки некоторые логистические компании прекратили свою работу из-за опасений получить штрафы за неоплату. По отзывам пользователей в социальной сети VK, атака началась 27 марта. С тех пор пользователи не могли войти в свой аккаунт, пополнить баланс…

Шифровальщики атаковали Лукойл в рамках кампании против ТЭК России

Новости28.03.2025

Атака на компанию Лукойл была совершена вероятно хакерами, которые зашифровали данные в их компьютерной системе. Они могли использовать различные методы, такие как фишинг, уязвимости или доступ через партнеров компании. Это может быть частью целенаправленной атаки на энергетический сектор России. Возможно, за атакой стоит группа, такая как BlackCat или LockBit, которые вымогают деньги у крупных компаний. Эксперты…

Хакеры получили доступ к списку HaveIBeenPwned через MailChimp

Новости25.03.2025

Известный специалист по защите информации и создатель сервиса HaveIBeenPwned Трой Хант объявил, что его рассылка через MailChimp была скомпрометирована из-за атаки хакеров. Злоумышленники получили доступ к списку из 16 000 подписчиков, включая более 7 500 отписавшихся адресатов. Хант извинился перед активными подписчиками и обещал уведомить их об инциденте. Он также выразил обеспокоенность тем, что MailChimp хранит данные пользователей…

Операция Zero: $4 млн за уязвимости в Telegram

Новости24.03.2025

Компания Operation Zero запустила новую программу вознаграждений за нахождение уязвимостей в мессенджере Telegram. За самые опасные уязвимости, которые могут быть использованы без участия пользователя, компания готова выплатить до $1,5 млн. За уязвимости, которые требуют хотя бы одного клика пользователя, сумма вознаграждения составляет $500 тысяч. Самая большая награда в $4 млн предусмотрена за набор уязвимостей, который позволит…

Скрытый драйвер: взлом привилегий SYSTEM через Paragon

Новости03.03.2025

Исследователи из Microsoft обнаружили пять уязвимостей в драйвере BioNTdrv.sys, который используется в программе Paragon Partition Manager для работы с жестким диском. Одна из этих уязвимостей уже используется злоумышленниками для получения специальных прав в Windows. Атакующие используют метод BYOVD, чтобы внедрить уязвимый драйвер на компьютер и получить больше прав. CERT/CC предупреждает, что злоумышленники могут использовать эти уязвимости…

Украдены более 6 Гбайт данных у Orange

Новости25.02.2025

На одном сайте для хакеров появилась информация о том, что у компании Orange Group были украдены внутренние данные. Французский провайдер телеком-услуг подтвердил, что его системы были взломаны, и сейчас он пытается оценить ущерб и уменьшить возможные последствия. Хакерам удалось украсть тысячи документов, включая более 600 тысяч записей о клиентах румынского филиала компании, информацию о сотрудниках, контрактах…

130000 устройств атакуют сети Microsoft 365

Новости25.02.2025

Компания SecurityScorecard сообщила, что большая сеть ботов, состоящая из более чем 130 000 скомпрометированных устройств, атакует учетные записи Microsoft 365 по всему миру. Злоумышленники используют метод подбора паролей для обхода механизма аутентификации Basic Authentication и получения доступа без многофакторной аутентификации. Киберпреступники используют украденные учетные данные для атаки. Они делают неинтерактивные попытки входа с помощью Basic Auth,…

Хакеры атаковали Genea, сорвав тысячи циклов ЭКО

Новости25.02.2025

Австралийская клиника Genea, занимающаяся ЭКО, столкнулась с кибератакой, которая могла затронуть данные тысяч пациентов. После проблем со связью представители компании подтвердили, что какие-то посторонние люди получили доступ к их системам. Компания заметила подозрительную активность в сети и сразу приняла меры для защиты данных и провела расследование. Сейчас Genea сотрудничает с центром кибербезопасности. Пациенты были встревожены из-за проблем…

Банки предупреждены о компрометации ГК Ланит

Новости24.02.2025

В субботу НКЦКИ опубликовало сообщение о возможной угрозе для компаний «ЛАНТЕР» и «ЛАН АТМсервис» из ГК «Ланит». Уровень угрозы был оценен как высокий, поэтому регулятор рекомендовал сменить пароли и ключи доступа ко всем системам компаний «Ланит». Также нужно усилить мониторинг безопасности и сообщить о любых подозрительных событиях. В 2024 году одной из серьезных угроз для российских компаний…

Фрилансеры подвергаются обману программистами из КНДР

Новости21.02.2025

Хакеры из Северной Кореи начали новую атаку на фриланс-разработчиков программного обеспечения. Они распространяют вредоносные программы под названиями BeaverTail и InvisibleFerret. Эта кампания, названная DeceptiveDevelopment, началась примерно в 2023 году. Цель хакеров — получить доступ к криптовалютным кошелькам и данным пользователей. Они используют обманчивые методы, создавая фальшивые профили рекрутеров на платформах для поиска работы. Затем они отправляют…

Опасный Android-троян под видом программ для стриминга

Новости13.02.2025

Преступники, которые атакуют устройства на Android, создали новый вредоносный продукт - BTMOB RAT. Они создали сайты, которые выглядят как стриминговые сервисы и платформы для майнинга криптовалюты, чтобы распространить троян. Проведенный анализ в Cyble показал, что это улучшенная версия SpySolr RAT, который основан на Crax RAT. При установке этот новый троян требует разрешение на использование Accessibility Service.…

Де Ниро в борьбе против хакеров: Нулевой день

Новости09.02.2025

Первый телевизионный сериал Роберта Де Ниро выйдет на Netflix 20 февраля 2025 года. Актер играет бывшего президента США в сериале Нулевой день. Сюжет о кибератаке, которая парализует страну. Действующая президент обращается за помощью к Маллену, чтобы найти виновных. Съемки были сложными, но актеры не отказывались от участия. Сериал также снимали Джесси Племонс, Лиззи Каплан и другие…