Архив тэгов: хакеры

Американская компания Stoli Group стала банкротом из-за масштабной кибератаки

Американская компания Stoli Group объявила о банкротстве после серии катастрофических событий, включая кибератаку в августе 2024 года и конфискацию ликероводочных заводов. Крис Колдуэлл, президент и генеральный директор Stoli USA и Kentucky Owl (дочерние компании Stoli Group), сообщил, что хакерская атака с использованием вируса-вымогателя привела к серьезному сбою IT-систем, включая платформу управления ресурсами (ERP). Это заставило…
Читать далее

Северокорейская хакерская группа Kimsuky использует электронные письма с российскими доменами для атак

Северокорейская хакерская группа Kimsuky причастна к серии фишинговых атак, нацеленных на кражу учетных данных. По данным южнокорейской компании Genians, злоумышленники использовали электронные письма с российскими доменами, такими как mail.ru и bk.ru, для маскировки под легитимные сервисы. Основной метод заключался в подделке отправителей и создании ложного ощущения срочности, чтобы обманом заставить пользователей передать свои учетные данные.…
Читать далее

Вредоносная кампания ClickFix: как хакеры заразили 6000 сайтов WordPress за один день

Компания GoDaddy, один из крупнейших регистраторов доменов в мире, выявила и подробно описала масштабную кампанию под названием ClickFix, которая за один день заразила более 6000 сайтов WordPress. Хакеры использовали украденные учетные данные администраторов для взлома и внедрения вредоносного ПО, что позволило им использовать поддельные обновления браузеров для дальнейшего распространения угроз. Этот инцидент стал тревожным сигналом…
Читать далее

Хакеры Head Mare усилили давление на компании России и Беларуси

Группа хактивистов под названием Head Mare, связанная с кибератаками, направленными исключительно на организации в России и Беларуси, усилила свое давление. В понедельник специалисты компании "Касперский" опубликовали анализ тактики и инструментов группы, в котором отмечается, что Head Mare использует современные методы для получения первоначального доступа. Одним из таких методов является эксплуатация недавно обнаруженной уязвимости CVE-2023-38831 в…
Читать далее