Кібербезпека B2B

Хакери Exchange капітулюють перед Office 365

2. Квітень 2021

Зловмисники використовують вразливість SSRF для надзвичайно масштабного захоплення сервера Exchange. Однак хакери Exchange капітулюють перед Office 365. Коментар Dr. Клаус Гері, генеральний менеджер з мережевої безпеки Barracuda Networks. Починаючи з минулого тижня в спільноті серверів електронної пошти Exchange вирує обурення після того, як Microsoft оголосила, що група кіберзлочинців, відома як Hafnium, запустила свою кампанію атак з метою використання вразливостей інтерфейсу Outlook Web Access Microsoft Exchange. І слабких місць багато. Заголовки, які з’явилися відтоді, відповідно різкі. Загалом постраждали компанії по всій Німеччині, зокрема кілька федеральних органів, у тому числі Федеральне агентство з навколишнього середовища,…

Актуальний звіт про атаку програм-вимагачів Conti

8. Березень 2021

| Без коментарів

| Sophos, Історії

П’ять днів особистого знайомства з програмою-вимагачем Conti: у трьох звітах Sophos детально описує процес справжньої атаки програми-вимагача Conti і те, як її вдалося зупинити. Також включено: поведінку атак, технічний досвід і практичні поради для ІТ-адміністраторів. Атаки програм-вимагачів Conti, які з середини минулого року дедалі частіше призводять до зловживань, є вражаючим прикладом того, як кіберзлочинці використовують сучасні та складні технології для цілеспрямованого планування своїх атак і таким чином значно підвищують свої шанси на успішне проникнення в корпоративні мережі. У трьох детальних звітах команда Sophos Rapid Response описує реальну атаку та перебіг подій протягом п’яти днів: «Це була дуже швидка...

Зняття Emotet має ефект

26. Лютий 2021

| Без коментарів

| GData, Історії

Узгоджене міжнародне видалення ботнету Emotet має ефект: відстеження Emotet від G DATA CyberDefense працює тихіше, ніж раніше. Як компаніям тепер використовувати бризер. Emotet був тимчасово паралізований після скоординованої міжнародної ліквідації командно-контрольного сервера універсальної зброї кіберзлочинності - це показує поточний аналіз G DATA CyberDefense. Двотижнева акція правоохоронців викликала резонанс у всьому світі. G DATA протягом багатьох років уважно стежить за компанією Emotet, щоб якомога краще захистити своїх клієнтів. «Вилучення Emotet є величезним успіхом проти організованої злочинності, показуючи, що...

Бекдор Kobalos націлений на суперкомп’ютери

24. Лютий 2021

| Без коментарів

| ESET, Короткі новини

Як повідомляє ESET, суперкомп’ютерам у всьому світі загрожує бекдор «Кобалос». Віддалений доступ надає кіберзлочинцям безпрецедентні можливості. Суперкомп'ютери з їх величезною обчислювальною потужністю не повинні потрапити в руки злочинців - наслідки будуть фатальними. Але це саме те, що сталося згідно з відкриттями, зробленими дослідниками ESET. Невідомі особи успішно атакують так звані продуктивні комп’ютерні кластери (HPC) за допомогою бекдора Kobalos і отримують широкий доступ. Серед жертв – великий азійський інтернет-провайдер, північноамериканський постачальник безпеки кінцевих точок, а також кілька корпоративних і урядових серверів. Атака на Linux, BSD і Solaris Kobalos була розроблена для Linux, BSD і Solaris…

Агент Tesla обманює ІТ-безпеку

22. Лютий 2021

| Без коментарів

| PR-повідомлення

Сьогодні компанія Sophos опублікувала новий звіт про зловмисне програмне забезпечення Agent Tesla: «Agent Tesla посилює атаки крадіжки інформації». У ньому фахівці з ІТ-безпеки описують, як зловмисники використовують нові методи, щоб вимкнути захист кінцевих точок, перш ніж впровадити шкідливе програмне забезпечення в систему. Agent Tesla — це широко використовуваний інструмент віддаленого доступу (RAT), відомий з 2014 року та використовуваний зловмисниками для крадіжки даних — тепер з’явилися нові оновлення щодо деталей атак. Творці пропонують його для продажу на темних форумах і постійно оновлюють. Кіберзлочинці…

Виявляти атаки ідентифікатора пристрою

10. Лютий 2021

| Без коментарів

| Історії

Кожен мобільний пристрій має унікальний ідентифікаційний номер. Цей ідентифікатор пристрою можна використовувати для різних цілей. Це дозволяє операторам веб-сайтів відстежувати та аналізувати діяльність окремих користувачів. Це не тільки для виявлення проблем у використанні або показу персоналізованої реклами, але й для захисту компанії від атак, спроб шахрайства та шпигунства. Зрештою, інструменти ідентифікації пристроїв можуть підвищити безпеку 9 різними способами. Роман Боровіц, старший системний інженер F5, пояснює, як компанії можуть виявляти шахрайство, кібератаки та іншу підозрілу активність. 1. Визначте зловмисників, шахраїв і ботів за допомогою…

Друга хвиля DDoS-вимагачів

9. Лютий 2021

| Без коментарів

| PR-повідомлення

Охоронна компанія Radware попереджає про другу хвилю атак програм-вимагачів з боку групи, яка вже була активна в серпні 2020 року. В останній тиждень грудня 2020 року та перший тиждень січня 2021 року клієнти Radware вдруге стали цілями цієї глобальної кампанії DDoS. Вони отримали нові електронні листи, які починалися словами: «Можливо, ви забули нас, але ми не забули вас. Ми були зайняті роботою над більш прибутковими проектами, але тепер ми повернулися». Друга хвиля, лише для компаній-неплатників, які отримали ці електронні листи, була вже в серпні та вересні...

Група APT атакує монгольську владу

9. Січень 2021

| Без коментарів

| Короткі новини

ESET оголошує: Операція StealthyTrident: шпигунська атака на урядові установи Монголії. Інсталяційні програми та система оновлення часто використовуваного програмного забезпечення були забезпечені шкідливим кодом. Близько 430 агентств монгольського уряду стали жертвами групи APT. Дослідники ESET виявили, що хакери скомпрометували програмне забезпечення для чату під назвою Able Desktop, яке використовується в популярному в Монголії пакеті для управління бізнесом. На першому кроці кіберзлочинці маніпулювали програмою встановлення, а пізніше також системою оновлення та використовували їх для поширення шкідливого програмного забезпечення. Метою зловмисників було дістатися до чутливих...

DDoS-атаки знову зменшуються

16. Листопад 2020

| Без коментарів

| Короткі новини

Касперський повідомляє: кількість DDoS-атак у третьому кварталі 3 року зменшилася на 2020 відсотки після зростання під час пандемії коронавируса. Кількість атак, заблокованих Kaspersky DDoS Protection, а також команд, отриманих від серверів Command and Control, значно знизилися в третьому кварталі 73 року. Незважаючи на падіння, Kaspersky не дає все однозначно: порівняно з тим же періодом минулого року спостерігалося загальне зростання DDoS-атак. Багато атак під час карантину Блокування призвело до збільшення використання онлайн-сервісів і пов’язане з інтересом кіберзлочинців. Були навчальні та…

Зловмисне програмне забезпечення QakBot створює високі ризики для безпеки

3. Листопад 2020

| Без коментарів

| PR-повідомлення

Зловмисне програмне забезпечення QakBot створює високий ризик для безпеки через низький рівень виявлення. QakBot поширюється через файли XLSB, що ускладнює його виявлення. Хоча Qakbot не новачок на небі зловмисного програмного забезпечення, лабораторія безпеки Hornetsecurity тепер попереджає про новий тип розповсюдження: експерти з ІТ-безпеки виявили, що макроси XLM використовуються в документах XLSB для поширення шкідливого програмного забезпечення QakBot. Оскільки як макроси XLM, так і формат документа XLSB є незвичайними, ці нові шкідливі документи мають дуже низький рівень виявлення поточними антивірусними рішеннями. Що таке QakBot? QakBot (він же QBot, QuakBot, Pinkslipbot) існує вже…

Теги: атака

Хакери Exchange капітулюють перед Office 365

Актуальний звіт про атаку програм-вимагачів Conti

Зняття Emotet має ефект

Бекдор Kobalos націлений на суперкомп’ютери

Агент Tesla обманює ІТ-безпеку

Виявляти атаки ідентифікатора пристрою

Друга хвиля DDoS-вимагачів

Група APT атакує монгольську владу

DDoS-атаки знову зменшуються

Зловмисне програмне забезпечення QakBot створює високі ризики для безпеки

До якої групи користувачів ви належите? (Без відстеження!)

важливі посилання

Останні статті та новини

Потім його шукали

Соціальні мережі