хакеры

Группа TeamPCP за четыре месяца взломала и внедрила вредоносный код в более чем 1000 программных пакетов, используя открытые хранилища и инструменты разработки, такие как npm, PyPI и GitHub. Атаки затронули популярные пакеты, которые автоматически загружались в проекты разработчиков. Основная...

Positive Education и Standoff 365 запустили совместную программу подготовки специалистов по кибербезопасности. Программа рассчитана на специалистов, занимающихся расследованием инцидентов и анализом событий безопасности. Участники будут работать с кейсами, построенными на актуальных тактиках...

Группа хакеров DragonForce применяет удалённый троян Backdoor.Turn для маскировки командного трафика через инфраструктуру Microsoft Teams. Троян использует анонимные токены Teams и легитимные серверы TURN для установки соединения с сервером управления. Атака была направлена на крупную...

Франкоязычный злоумышленник под псевдонимом Poisson использовал бесплатные сервисы для создания вредоносной инфраструктуры. За 33 дня он атаковал французскую автомобильную компанию и частных лиц, используя сценарии VBScript и PowerShell. Poisson сохранял доступ к системам даже после отключения...

Киберпреступники провели масштабную кампанию FortiBleed, получив доступ к десяткам тысяч межсетевых экранов Fortinet и шлюзов VPN FortiGate. Злоумышленники использовали ранее утекшие или подобранные пароли для взлома устройств, открытых в интернете. После компрометации шлюзы начинали...

В течение десяти лет злоумышленник проникал в изолированную сеть без прямого доступа к интернету. Атака под названием Operation Highland была связана с группой Velvet Ant, которая использовала цепочку взломанных серверов, туннели и подменённые SSH-компоненты. Атакующие получили доступ к...

Злоумышленники использовали уязвимости в популярных расширениях WordPress, таких как OptinMonster, TrustPulse и PushEngage, чтобы заразить более 1,2 миллиона сайтов. Вредоносный код добавлялся в легитимные файлы, распространяемые через домены компании Awesome Motive. Скрипт активировался только...

Северокорейская хакерская группа ScarCruft, также известная как APT37, использует фишинговые письма, имитирующие уведомления безопасности Microsoft, для распространения вредоносного ПО NarwhalRAT. Сообщения создают ложное чувство срочности, убеждая жертву открыть вложение, которое запускает...

Исследователи кибербезопасности обнаружили две вредоносные кампании, связанные с северокорейской группировкой Contagious Interview. Злоумышленники используют фишинговые письма с темами найма разработчиков или проверки кода для атак на организации в сфере финансов, криптовалют, образования и...

Китайская хакерская группа более года тайно похищала данные из академических, медицинских и военных исследовательских учреждений США и Канады. Злоумышленники собирали информацию, связанную с оборонной разведкой, военной стратегией в Индо-Тихоокеанском регионе, искусственным интеллектом...