иран

Чертежи и коды доступа к стратегическим узлам могли попасть в чужие руки. На фоне обострения ситуации вокруг Ирана в киберпространстве появился новый игрок, который пытается ударить по одной из самых чувствительных отраслей региона. Группа под названием Nasir Security заявила о серии атак...

Техасские активистки и шотландские националисты оказались «переодетыми» иранскими хакерами. Специалисты из Университета Клемсона обнаружили новую скоординированную кампанию влияния, которая развернулась сразу на нескольких популярных платформах и маскируется под обычные пользовательские...

Кажется, в иранском кибермире пополнение. Группировка Pay2Key , связанная с Ираном, снова напомнила о себе – и делает это заметно агрессивнее, чем раньше. В конце февраля злоумышленники взломали американскую медицинскую организацию и всего за три часа зашифровали всю инфраструктуру, хотя...

Как вредоносные программы притворяются обычными чатами в телефоне. Иногда вредоносную кампанию выдаёт не сложный код, а мелкая деталь. В новой активности группы MuddyWater такой деталью стали имена Telegram-ботов. Специалисты Synaptic изучили образец вредоносной программы LampoRAT ...

Иранские спецслужбы научились тайно читать чужие переписки и слушать звонки. Федеральное бюро расследований США раскрыло подробности киберкампании, за которой стоят структуры иранского Министерства разведки и безопасности (MOIS). Атаки ведутся не напрямую, а через привычные инструменты —...

Иранские хакеры MuddyWater устроили идеальное ограбление в сетях США. В начале февраля несколько организаций в США, Израиле и Канаде незаметно потеряли контроль над своими системами. Атака прошла почти незаметно, без шума, без типичных следов и привычных индикаторов компрометации . Уже позже...

Рассказываем, во сколько теперь обходится минута связи в Тегеране. В Иране уже несколько недель продолжается почти полное отключение интернета — самое длительное за всю историю страны. Ограничения начались вскоре после авиаударов США и Израиля в конце февраля и быстро превратились в...

Обычная невнимательность обернулась полным разоблачением сложной схемы. Специалисты обнаружили масштабную инфраструктуру ботнета, развёрнутую на базе ошибочно открытого каталога на сервере в Иране. Утечка позволила восстановить почти всю цепочку работы оператора — от настройки сети обхода...

Это самая мощная из авиационных проникающих бомб в арсенале страны. США, по заявлению американских военных, применили против Ирана одну из самых мощных авиационных проникающих бомб в своем арсенале. Речь идет о GBU-72/B - боеприпасе класса bunker buster , то есть бомбе для поражения...

Советы нейросетей прямо внутри постов подсветили изнанку масштабной операции. Китайские государственные медиа и связанные с Пекином аккаунты в соцсетях усилили распространение недостоверной информации о войне вокруг Ирана. Кампания нацелена не только на внутреннюю аудиторию, но и на жителей...

Как иранские группы обходятся без приказов из министерства. Удары по Ирану должны были ударить и по кибероперациям, но, похоже, эффект оказался противоположным, и атаки не только не прекратились, а, наоборот, продолжают набирать обороты. В конце февраля США и Израиль нанесли удары по...

Антивирус говорит “всё легитимно”, а хакер из Тегерана уже просматривает рабочий стол через Rust-троян. Иранская группа Boggy Serpens, более известная под именем MuddyWater, за последний год заметно изменила стиль работы . Если ранние кампании ассоциировались в первую очередь с массовым...

Тегеран достал из рукава свой главный козырь, который пробьет любую ПРО. Иран впервые подтвердил применение ракеты Sejjil с Израилем и США. По данным исходного сообщения, речь идет о 54-й волне операции True Promise-4. Для военной картины региона такой шаг важен не столько сам по себе...

Кибервойна началась через сутки после первого удара. Пока вокруг военного конфликта продолжается боевая активность, киберпространство быстро наполняется другой активностью: фишингом , кражей учетных данных и попытками закрепиться в сетях госструктур . Исследователи Proofpoint...

Хакеры Handala заявили, что атаковали Stryker после удара по иранской школе. Иран, вероятно, провел самую крупную кибератаку против США в условиях вооруженного конфликта за всю историю подобных операций. Целью стал американский производитель медицинского оборудования Stryker. Взлом вызвал...

Израильские компании начали тайно платить выкупы за нераспространение украденной информации. Проиранские операторы программ-вымогателей меняют инструмент. Вместо Sicarii группировки начали переходить на BQTLock. Переход сопровождает призыв к сторонникам пропалестинских и проиранских...

Всё о простой, но жестокой схеме группировки Handala. Иранская группа Handala Hack , которую связывают с кластером Void Manticore и Министерством разведки и безопасности Ирана, продолжает действовать по довольно жесткой, но не слишком сложной схеме: получить доступ, быстро закрепиться внутри...

Пентагон автоматизировал войну с помощью системы Maven. Palantir заявила, что военная платформа Maven Smart System помогла Пентагону заметно ускорить выбор и поражение целей во время операции Epic Fury против Ирана. На конференции AIPCON глава цифрового и ИИ-направления Пентагона Кэмерон...

Handala Hack использует Starlink и ИИ, но по старинке удаляет файлы через «Корзину». Хакерская группировка Handala Hack разворачивает атаки без сложных схем и редких уязвимостей. Злоумышленники заходят в сеть, спокойно перемещаются по инфраструктуре, а затем просто стирают всё подряд. Новый...

Японские студии требуют убрать аниме из военных отчетов, но Трамп отказывается извиняться. Японская франшиза <em>Yu-Gi-Oh</em>, хорошо известная по аниме и карточной игре, публично раскритиковала Белый дом после появления ролика с фрагментом сериала в видеомонтаже, посвященном военным...

Власти заподозрили Иран в попытке взломать серверы ядерного объекта. Польские власти сообщили о предотвращённой кибератаке на один из главных научных объектов страны. Следы атаки, по предварительным данным, могут вести в Иран, однако власти допускают и попытку запутать расследование...

Технические службы проверяют причину появления тревожных объявлений на вокзалах. Вечером 12 марта на электронных табло нескольких станций израильской железной дороги внезапно появились тревожные сообщения. Пассажирам советовали срочно покинуть станцию и укрыться в убежищах. Предупреждения...

Оказалось, что даже для большой игры достаточно чужого киберарсенала. Иранские структуры всё активнее используют инструменты и инфраструктуру киберпреступного мира для проведения операций, связанных с государственными задачами. Такой подход помогает расширять технические возможности атак и...

Депутаты потеряли доступ к рабочим компьютерам из-за взлома инфраструктуры. Вечером 10 марта работа парламента Албании неожиданно дала сбой. Внутренние системы перестали отвечать, сотрудники и депутаты на несколько часов потеряли доступ к компьютерам и электронной почте. Позже парламент...

Группировка Handala взяла на себя ответственность за взлом систем корпорации Stryker в 79 странах. Рабочий день в ирландском офисе производителя медицинского оборудования Stryker закончился неожиданно быстро. Более 5 000 сотрудников отправили домой, внутренние системы перестали работать, а на...