Новости

По данным издания, четверо исследователей провели расследование в отношении Lapsus$ от имени пострадавших компаний и пришли к выводу, что во главе группировки стоит тинейджер. Однако против него не было выдвинуто никаких официальных обвинений, и исследователям не удалось связать его с каждым взломом, которым хвасталась группировка. Подросток, использующий псевдонимы White и breachbase, предположительно живет в окрестностях…

  GHT Coeur Grand Est. Группа больниц и здравоохранения отключила все входящие и исходящие интернет-соединения после того, как обнаружила, что они подверглись кибератаке, которая привела к краже конфиденциальных административных данных и данных пациентов. GHT — это сеть больниц, расположенная на северо-востоке Франции, состоящая из девяти отделений, 6000 сотрудников и примерно 3370 коек. Кибератака произошла 19…

  Обнаружены спонсируемые северокорейским государством хакеры, известные как APT37, атакующие журналистов, специализирующихся на КНДР, с помощью нового штамма вредоносного ПО. Вредоносное ПО распространяется с помощью фишинговой атаки, впервые обнаруженной NK News, американским новостным сайтом, посвященным освещению новостей и предоставлению исследований и анализа о Северной Корее с использованием разведданных внутри страны. Считается, что хакерская группа APT37,…

  Было замечено, что программа-вымогатель Quantum, впервые обнаруженная в августе 2021 года, проводит быстрые атаки, оставляя мало времени для реагирования. Злоумышленники используют вредоносное ПО IcedID в качестве одного из своих первоначальных векторов доступа, которое развертывает Cobalt Strike для удаленного доступа и приводит к краже данных и шифрованию с использованием Quantum Locker. Технические детали атаки программы-вымогателя…