Category : xaker

xaker
ФБР считает, что шифровальщиком HelloKitty управляют украинские операторы

Медицинская организация из Орегона, недавно заявившая о взломе и утечке данных, случайно дала понять, что, по мнению ФБР, хак-группа HelloKitty (FiveHands), стоящая за одноименной малварью, действует с территории Украины.

  • пятница, 17 декабря 2021 г. в 00:39:43
xaker
Уроки форензики. Исследуем вредоносные документы Microsoft Office

Для подписчиковОдин из самых распространенных векторов атак на организации и простых пользователей — социальная инженерия. Злодеи присылают жертве электронное письмо с вложением, очень часто — документ Microsoft Office с опасным содержимым. В этой статье мы разберемся, как анализировать такие документы и как искать в их недрах вредоносный код.

  • четверг, 16 декабря 2021 г. в 00:44:19
xaker
Обнаружен первый шифровальщик, эксплуатирующий проблему Log4Shell

Эксперты предупреждают, что атак на уязвимость Log4Shell становится больше. Теперь специалисты компании Bitdefender и вовсе обнаружили шифровальщика Khonsari, который эксплуатирует свежий баг, связанный с библиотекой Log4j.

  • четверг, 16 декабря 2021 г. в 00:42:38
xaker
Группировка MoneyTaker атаковала АРМ КБР впервые с 2018 года

Компания Group-IB подготовила ряд отчетов Hi-Tech Crime Trends, в которых анализирует угрозы уходящего 2021 года и делает прогнозы на год грядущий. Одним из интересных наблюдений экспертов стал тот факт, что в начале 2021 года хак-группа MoneyTaker, похоже, совершила хищение в одном из российских банков, совершив атаку на автоматизированное рабочее место клиента Банка России (АРМ КБР).

  • четверг, 16 декабря 2021 г. в 00:41:42
xaker
Фальшивые платежные системы нанесли клиентам банков 3 150 000 000 рублей ущерба

Эксперты компании Group-IB оценили ущерб для клиентов российских банков от мошеннической схемы с использованием подложных платежных систем в 3,15 млрд рублей.

  • среда, 15 декабря 2021 г. в 00:41:05
xaker
Для 0-day уязвимости в Chrome вышел экстренный патч

Разработчики Google выпустили новую версию Chrome для Windows, Mac и Linux (96.0.4664.110), в которой устранили серьезную уязвимость нулевого дня, уже находящуюся под атаками.

  • среда, 15 декабря 2021 г. в 00:39:54
xaker
В Германии пользователей электронного банкинга атакуют с помощью QR-кодов

Новая фишинговая кампания, нацеленная на немецких пользователей электронного банкинга, использует QR-коды для получения учетных данных.

  • вторник, 14 декабря 2021 г. в 00:39:13
xaker
Автор криптора, которым пользовался ботнет Kelihos, приговорен к двум годам тюрьмы

Министерство юстиции США сообщает, что 41-летний россиянин Олег Кошкин приговорен к двум годам лишения свободы за его работу по «сокрытию» малвари Kelihos и других вредоносов от антивирусного ПО. Ему грозило до 15 лет лишения свободы.

  • вторник, 14 декабря 2021 г. в 00:38:03
xaker
Теперь Emotet устанавливает маяки Cobalt Strike

Исследователи предупреждают, что Emotet теперь напрямую устанавливает в зараженные системы маяки Cobalt Strike, обеспечивая немедленный доступ к сети для злоумышленников. Те могут использовать его для бокового перемещения, что значительно облегчит вымогательские атаки.

  • понедельник, 13 декабря 2021 г. в 00:35:29