Архив тэгов: кража данных

Россия создает собственный центр сертификации TLS для обхода санкций

  Россия создала собственный доверенный центр сертификации (ЦС) TLS для решения проблем с доступом к веб-сайтам, которые накопились после санкций, препятствующих продлению сертификатов. Санкции, введенные западными компаниями и правительствами, не позволяют российским сайтам обновлять существующие сертификаты TLS, в результате чего браузеры блокируют доступ к сайтам с просроченными сертификатами. Сертификаты TLS помогают веб-браузеру подтвердить, что домен…
Читать далее

Участник группировки REvil экстрадирован в США, чтобы предстать перед судом за атаку Kaseya

  Министерство юстиции США объявило, что Ярослав Васинский, предполагаемый партнер программы-вымогателя REvil, был экстрадирован в Соединенные Штаты на прошлой неделе, чтобы предстать перед судом за кибератаку Kaseya. Васинский, 22-летний гражданин Украины, был арестован в ноябре 2021 года при въезде в Польшу за свою киберпреступную деятельность в качестве члена REvil. Вскоре после ареста Васинского Министерство юстиции…
Читать далее

Российские правительственные сайты взломаны в результате атаки 

  Россия заявляет, что некоторые веб-сайты ее федеральных агентств были скомпрометированы в результате атаки во вторник после того, как неизвестные злоумышленники взломали виджет статистики, используемый для отслеживания количества посетителей несколькими государственными учреждениями. В список затронутых атакой сайтов входят сайты Минэнерго, Росстата, ФСИН, ФССП, ФАС, Минкультуры и других госорганов России. Инцидент был обнаружен во вторник вечером…
Читать далее

Эксплойты Log4shell теперь используются для DDoS-ботнетов и криптомайнеров

  Уязвимости Log4Shell в широко используемом программном обеспечении Log4j до сих пор используются злоумышленниками для развертывания различных полезных нагрузок вредоносного ПО, включая вербовку устройств в ботнеты DDoS и установку криптомайнеров. Согласно отчету Barracuda, последние пару месяцев характеризовались скачками и всплесками атак на Log4Shell, но количество попыток эксплуатации оставалось относительно постоянным. Проанализировав эти атаки, компания Barracuda…
Читать далее