Архив тэгов: кибербезопасность

Китайская хакерская группа Aoqin Dragon десять лет тайно шпионила за организациями

Ранее неизвестный злоумышленник, говорящий по-китайски, был обнаружен аналитиками угроз SentinelLabs, которые смогли связать его с вредоносной активностью еще в 2013 году. Хакерская группа под названием Aoqin Dragon занимается кибершпионажем, атакуя правительственные, образовательные и телекоммуникационные организации, базирующиеся в Сингапуре, Гонконге, Вьетнаме, Камбодже и Австралии. Методы злоумышленников развивались на протяжении многих лет, но некоторые тактики и концепции…
Читать далее

Банды вымогателей теперь дают жертвам время, чтобы спасти свою репутацию

  Аналитики угроз заметили необычную тенденцию в групповой тактике программ-вымогателей, сообщая, что начальные этапы вымогательства жертв становятся менее открытыми для общественности, поскольку действующие лица склонны использовать скрытые или анонимные входы. Не раскрывая сразу имя жертвы, оперативники программы-вымогателя дают своим целям возможность тайно договориться о выплате выкупа, сохраняя при этом уровень давления в виде угрозы будущей…
Читать далее

Хакерская группа WatchDog запускает новую кампанию по криптоджекингу Docker

  Хакерская группа WatchDog проводит новую кампанию криптоджекинга с передовыми методами вторжения, червеобразного распространения и обхода программ безопасности. Группа хакеров нацелена на открытые конечные точки API Docker Engine и серверы Redis и может быстро переключиться с одной скомпрометированной машины на всю сеть. Цель злоумышленников — получение прибыли за счет майнинга криптовалюты с использованием доступных вычислительных…
Читать далее

Microsoft блокирует хакеров Polonium от использования OneDrive в атаках

  Microsoft заявила, что заблокировала базирующуюся в Ливане хакерскую группу, которую она отслеживает как Polonium, от использования платформы облачного хранилища OneDrive для кражи данных и командования и контроля при нацеливании и компрометации израильских организаций. Компания также приостановила работу более 20 вредоносных приложений OneDrive, используемых в атаках Polonium, уведомив целевые организации и поместив инструменты злоумышленников в…
Читать далее