Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Виявлено нове шкідливе програмне забезпечення для криптомайнінгу
Короткі новини про кібербезпеку B2B

Дослідники з безпеки виявили нову криптомайнінг-кампанію під назвою Lucifer, спрямовану на Apache і, зокрема, на бібліотеки програмного забезпечення Hadoop і Druid, які популярні серед багатьох користувачів. Для цього зловмисники використовують наявні неправильні конфігурації та вразливості. Активна кампанія використовує новий варіант відомого DDoS-ботнету, орієнтованого на вразливі системи Linux. Зловмисне програмне забезпечення відоме як «Lucifer» і після зламу використовує заражені сервери Apache для майнінгу криптовалюти Monero. Кіберзлочинці, які стоять за Lucifer, зосереджуються на бібліотеках Apache Hadoop і Druid, які дуже популярні серед розробників, і...

Читати далі

DeathStalker націлений на ринок форекс і криптовалют

Актор APT DeathStalker націлений на компанії на ринку форекс і криптовалют. Набір інструментів "VileRAT" із технологіями ухилення та скритності поширюється за допомогою фішингу. Компанії в Німеччині також постраждали від атак. Загрозливий актор DeathStalker оновив свій набір інструментів VileRAT для захисту від технологій і скритності, щоб атакувати криптовалютні та обмінні компанії, показує нещодавній аналіз Kaspersky. Атаковані організації розташовані в Болгарії, Кіпрі, Німеччині, Кувейті, Мальті, Об'єднаних Арабських Еміратах, Росії та Гренадинах. Hack-for-Hire APT APT DeathStalker — це хак-фор-ар-актор APT, діяльність якого Kaspersky відстежує з 2018 року. Досі він мав...

Читати далі

Фінансове шахрайство з видобутком ліквідності – шахрайство в ажіотажі криптовалют

У своєму розслідуванні Sophos пояснює, як кіберзлочинці використовують майнінг ліквідності – останнє повне захоплення інвестиціями в криптовалюту – як платформу. «Механіка видобутку ліквідності у своїй законній формі забезпечує ідеальний камуфляж для того, що, по суті, є старомодним шахрайством, переосмисленим для епохи криптовалют», — Шон Галлахер, старший дослідник загроз, Sophos. У статті «Шахрайство з майнінгом ліквідності додає ще один шар криптовалютним злочинам» Sophos розпочинає серію про те, як шахраї використовують ажіотаж навколо торгівлі криптовалютою, щоб заманити й обдурити потенційних інвесторів. В…

Читати далі

Lazarus: BlueNoroff зливає облікові записи стартапів криптовалюти
Lazarus: BlueNoroff зливає облікові записи стартапів криптовалюти

Частина групи Lazarus розробила складну інфраструктуру, експлойти та імплантати шкідливих програм. Зловмисник BlueNoroff виснажує облікові записи стартапів у криптовалюті. BlueNoroff використовує комплексну методологію атаки. Дослідники безпеки Касперського виявили серію атак учасника програми Advanced Persistent Threat (APT) BlueNoroff на малий і середній бізнес по всьому світу. У процесі жертви зазнали великих збитків у криптовалюті. Кампанія під назвою «SnatchCrypto» націлена на різні компанії, що займаються криптовалютами, а також смарт-контрактами, DeFi, блокчейном і індустрією FinTech. У нещодавній кампанії БлуНороффа, який займався загрозами, зловмисники непомітно скористалися довірою співробітників…

Читати далі

Зараз криптошахрайство з iPhone також загострюється в Європі
Новини Sophos

Кібергангстери все частіше націлюються на європейських і американських користувачів таких програм, як Tinder і Bumble, щоб викрасти їхні iPhone для своїх махінацій. Здобич на суму 1,2 мільйона євро виявлена ​​лише в одному гаманці. Sophos назвала загрозу CryptoRom. Висновки Sophos показують, що міжнародне кібершахрайство з криптовалютою зростає. Кіберзлочинці використовують такі популярні програми для знайомств, як Tinder і Bumble, щоб викрадати iPhone нічого не підозрюючих користувачів у своїй шахрайській діяльності. Хоча в минулому зловмисники в основному націлювалися на азіатські регіони, тепер атаки також зміщуються в Європу...

Читати далі

Месенджер, сумісний з GDPR
Новини B2B Cyber ​​​​Security

За словами виробника, сумісний із GDPR месенджер stashcat зараз використовується компаніями, в органах влади та школах, у сфері охорони здоров’я, поліцією та збройними силами – усюди, де йдеться про конфіденційні дані. Загалом месенджером користуються близько 800.000 XNUMX користувачів – від школярів, батьків, учителів, лікарів до органів влади з поліцією та збройними силами. Статті по темі

Читати далі

Kaspersky: Експертна думка про злом Twitter
Kaspersky_news

Кіберзлочинцям вдалося захопити облікові записи Twitter таких відомих людей, як Барак Обама чи Ілон Маск, і просувати нібито криптовалютну угоду з метою крадіжки біткойнів. Зараз Twitter припускає атаку соціальної інженерії на власних співробітників, що призвело до злому облікових записів Ілона Маска і компанії, як уже підозрював Дмитро Бестужев, експерт з кібербезпеки Kaspersky. Костін Раю, керівник Глобальної дослідницької та аналітичної групи (GReAT) Kaspersky, оцінює нові висновки так: «Вчорашня атака, можливо, є одним із найгірших інцидентів безпеки в Twitter, якщо не...

Читати далі