хакеры

Киберпреступники провели масштабную кампанию FortiBleed, получив доступ к десяткам тысяч межсетевых экранов Fortinet и шлюзов VPN FortiGate. Злоумышленники использовали ранее утекшие или подобранные пароли для взлома устройств, открытых в интернете. После компрометации шлюзы начинали...

В течение десяти лет злоумышленник проникал в изолированную сеть без прямого доступа к интернету. Атака под названием Operation Highland была связана с группой Velvet Ant, которая использовала цепочку взломанных серверов, туннели и подменённые SSH-компоненты. Атакующие получили доступ к...

Злоумышленники использовали уязвимости в популярных расширениях WordPress, таких как OptinMonster, TrustPulse и PushEngage, чтобы заразить более 1,2 миллиона сайтов. Вредоносный код добавлялся в легитимные файлы, распространяемые через домены компании Awesome Motive. Скрипт активировался только...

Северокорейская хакерская группа ScarCruft, также известная как APT37, использует фишинговые письма, имитирующие уведомления безопасности Microsoft, для распространения вредоносного ПО NarwhalRAT. Сообщения создают ложное чувство срочности, убеждая жертву открыть вложение, которое запускает...

Исследователи кибербезопасности обнаружили две вредоносные кампании, связанные с северокорейской группировкой Contagious Interview. Злоумышленники используют фишинговые письма с темами найма разработчиков или проверки кода для атак на организации в сфере финансов, криптовалют, образования и...

Китайская хакерская группа более года тайно похищала данные из академических, медицинских и военных исследовательских учреждений США и Канады. Злоумышленники собирали информацию, связанную с оборонной разведкой, военной стратегией в Индо-Тихоокеанском регионе, искусственным интеллектом...

Специалисты Sygnia раскрыли детали операции Highland, в ходе которой китайская группировка Velvet Ant почти десять лет оставалась незамеченной внутри внутренней сети крупной организации. Злоумышленники использовали изменённые версии системных утилит и прокси SOCKS5 для скрытного перемещения по...

В популярной платформе phpBB обнаружена критическая уязвимость, позволяющая злоумышленникам войти на форум под именем любого пользователя всего одним HTTP-запросом. Уязвимость затрагивает версии phpBB 3.3.16 и более ранние, а также 4.0.0-a2. Атакующий мог получить доступ к личным сообщениям и...

Хакерская группа ShinyHunters опубликовала на своём блоге в даркнете информацию о взломе Совета Европы. По их утверждениям, утечка затронула почти полмиллиона записей, включая данные о зарплатах, личные данные сотрудников и медицинские записи. Злоумышленники утверждают, что получили доступ к 297...

Новый метод скрытия вредоносных программ основан на использовании огромных файлов, которые обходят системы защиты. GoFlateLoader, загрузчик на Golang, использует простую, но эффективную технику маскировки вредоносов. GoFlateLoader — это загрузчик на Golang, который доставляет вредоносные...