вымогатели

Исходники на компьютере оказались весомее версии о безобидной разработке. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Пять лет...

CISA подтвердила худший сценарий для критической уязвимости с оценкой 9,8 балла. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">...

Участник одной из самых прибыльных вымогательских операций хранил данные 12 жертв и писал вредоносный загрузчик. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/655;margin-bottom:2rem;overflow:hidden"> <div...

Официальный инструмент разработчиков помог сохранить доступ к системе на месяцы. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody"> Когда...

Там, где раньше собирали группу профессионалов, теперь хватает и одного человека. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...

Один оператор смог переложить почти всю грязную работу на автономного агента. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody"> Взлом...

Подпольная нейросеть MessiahGPT снизила порог входа в киберпреступность. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/669;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Вымогатель...

Доля объявлений о продаже вредоносного ПО в даркнете снизилась. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/669;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">На теневом рынке...

Огромные суммы выкупов заставили страховщиков экстренно менять правила игры. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody"> Кибератаки...

Защита заметила угрозу раньше, чем ситуация вышла из-под контроля. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Иногда решающую роль в...

Злоумышленники активно жертвуют удобством, чтобы незаметно выкачивать пароли корпораций. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...

Компании купили VPN-шлюз ради защиты — этот же шлюз впустил вымогателей в корпоративную сеть. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...

Эксплойт ktapi.sys дал атакующим прямой доступ к системному уровню, где обычная самозащита уже не спасает. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden"> Вымогатели...

Следы в инфраструктуре оказались даже красноречивее самой операции. В недавней громкой вредоносной операции FortiBleed появились новые детали: исследователи связали кампанию не просто с массовым сбором паролей, а с группой вымогателей Lynx / INC, также известной как INC Ransom. По данным...

За полгода группа Gentlemen выросла в одну из самых опасных RaaS-структур. Группа вымогателей Gentlemen начала наращивать собственный арсенал и тестировать новые инструменты для атак на компании. Специалисты Касперского обнаружили у группировки ранее неизвестный бэкдор на языке Go и новый...

Бывший аналитик Huntress пообещал через две недели опубликовать переписку компании с ФБР. Американский поставщик услуг кибербезопасности Huntress оказался в центре конфликта с бывшим сотрудником. Спор стал публичным после отчёта компании об атаке на цепочку поставок через Klue: бывший...

Вымогатели получили доступ к сотням гигабайт конфиденциальных чертежей. Чем длиннее становится цепочка поставок электроники, тем сложнее удержать коммерческие секреты внутри заводских периметров. Индийская Tata Electronics подтвердила недавний киберинцидент после сообщений о публикации в...

Киберпреступники исключили партнера из синдиката за атаку на бизнес со штаб-квартирой в СНГ. Даже вымогатели иногда атакуют не тех. Партнёрская программа Nova, связанная с RAlord, извинилась перед Eriell Group, крупной нефтесервисной компанией со штаб-квартирой в Узбекистане и офисом в...

Foxconn признала кибератаку на заводы в Северной Америке. Крупный производственный подрядчик Apple снова оказался целью вымогателей. Группировка Nitrogen заявила, что украла у Foxconn восемь терабайт данных, включая схемы и сведения о проектах клиентов, среди которых Dell, Google, Apple и...

Суд вынес приговор латвийскому переговорщику, который давил на жертв чужими секретами. Латвийский участник вымогательских схем, связанных с группами Conti и Akira, был приговорён к 8,5 годам тюрьмы в США. По данным обвинения, Денисс Золотарёвс (Deniss Zolotarjovs) не просто помогал...

Марка защитных решений стала для взломщиков куда важнее оборотов компании. Страховая компания At-Bay предупредила о заметном сдвиге в тактике вымогателей: злоумышленники всё чаще выбирают жертв не по отрасли и не по размеру бизнеса, а по сетевому оборудованию, которое стоит на периметре...

Новый вирус-вымогатель использует виртуальные машины для обхода защиты. Киберпреступники всё чаще прячут вредоносную активность там, где защитные системы почти ничего не видят. Новый разбор Sophos показывает, что для скрытого проникновения, кражи данных и подготовки шифровальщиков...

История о том, как жадность одних породила дерзость других. На фоне десятков вымогательских брендов новая группировка The Gentlemen быстро вышла из тени не за счёт необычных приёмов, а благодаря жёсткой и хорошо отлаженной схеме атак. В свежем отчёте Group-IB говорится , что команда собрала...

Как жадность и неосторожность погубили короля даркнет-форумов. Международный хакер Евгений Птицын признал вину по делу о киберпреступлениях, связанных с деятельностью группировки вымогателей Phobos. Обвинение касается участия в мошенническом сговоре с использованием электронных переводов...

Эксперты Positive Technologies изучили тактику новых киберпреступников. APT-группировка Mythic Likho продолжает атаковать субъекты критической информационной инфраструктуры России и делает ставку на тщательно подготовленный фишинг, собственные вредоносные разработки и сотрудничество с другими...