Архив тэгов: Информационная безопасность

  Фишинговые электронные письма все чаще нацелены на проверку аккаунтов в Твиттере с электронными письмами, предназначенными для кражи учетных данных, о чем свидетельствуют многочисленные текущие кампании, проводимые актерами угроз. Верифицированные учетные записи в Твиттере обозначены синей галочкой рядом с их именем, что указывает на то, что владельцы профилей являются известными влиятельными лицами, знаменитостями, политиками, журналистами,…

Исследователи, анализирующие побочные последствия атаки программ-вымогателей, включают расходы, которые примерно в семь раз превышают выкуп, требуемый злоумышленниками. Это включает в себя финансы, связанные с реагированием на инциденты, восстановлением системы, судебными издержками, расходами на мониторинг и общим влиянием перебоев в бизнесе. Атаки программ-вымогателей обычно включают в себя кражу данных у компании и системы шифрования, чтобы заставить…

  DarkHotel — южнокорейская APT, которая использует специализированные фишинговые атаки. APT активно взламывает сети предприятий в гостиничной, государственной, автомобильной и фармацевтической отраслях по крайней мере с 2007 года и, как правило, фокусируется на слежке и краже данных. По данным Trellix, крупные гостиничные сети в Макао, в том числе Grand Coloane Resort и Wynn Palace, стали…

По данным издания, четверо исследователей провели расследование в отношении Lapsus$ от имени пострадавших компаний и пришли к выводу, что во главе группировки стоит тинейджер. Однако против него не было выдвинуто никаких официальных обвинений, и исследователям не удалось связать его с каждым взломом, которым хвасталась группировка. Подросток, использующий псевдонимы White и breachbase, предположительно живет в окрестностях…