Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Велика транспортна компанія CMA CGM піддалася атаці програм-вимагачів
Новини Sophos

Французька транспортно-логістична компанія CMA CGM, розташована в Марселі, є четвертою великою транспортною компанією, яка бореться з програмою-вимагачем Ragnar Locker. Міжнародні корпорації, здається, є популярною ціллю, оскільки кіберзлочинці обіцяють там великі гроші. Коментар з цього приводу від Sophos. Завдяки CMA CGM ще одна велика корпорація постраждала від кіберзлочинців, які стоять за програмою-вимагачем Ragnar Locker. Серед іншого, Lloyd's List повідомив, що французькій транспортній компанії було надано дводенний пільговий період, щоб зв’язатися з хакерами через чат і оплатити ключ дешифрування. Честер Вишневскі, головний науковий співробітник Sophos, має…

Читати далі

Зловмисне програмне забезпечення Linux націлено на платформи VoIP
Eset_News

Компанія ESET виявила, що новий вид зловмисного програмного забезпечення Linux націлено на платформи VoIP, і публікує аналіз шкідливого програмного забезпечення Linux CDRThief. Дослідники ESET виявили раніше невідоме зловмисне програмне забезпечення Linux, яке спеціально націлено на програмні комутатори Voice over IP (VoIP). Шкідливу програму назвали аналітики європейського виробника IT-безпеки CDRThief. Атаковані програмні комутатори Linknat VOS2009 і VOS 3000 обидва походять від китайського виробника. Програмні перемикачі — це програмне забезпечення, яке підключає та контролює телефонні дзвінки VoIP. У той же час ці програми також можна використовувати для виставлення рахунків і керування дзвінками. Новий тип зловмисного програмного забезпечення Linux має…

Читати далі

Шантажисти погрожують DDoS-атаками
Eset_News

Шантажисти погрожують фінансовим компаніям і роздрібним торговцям DDoS-атаками, якщо вони не заплатять. Шантажисти видають себе за одну з найвідоміших груп APT у світі для залякування своїх жертв. Останніми тижнями кіберзлочинці шантажували організації по всьому світу загрозами розподілених атак типу «відмова в обслуговуванні» (DDoS), вимагаючи тисячі доларів у біткойнах. Цілями зловмисників були компанії по всьому світу з фінансового та туристичного секторів, а також електронної комерції. Вимоги щодо викупу стосуються компаній у Великобританії, США та…

Читати далі

Фішинг – як працює атака 
поштова атака

Зазвичай фішинг пояснюється лише теоретично. Експерти Kaspersky пояснюють атаку на живому прикладі. Поглиблений огляд фішингового веб-сайту та його спроб маскуватися під сканер електронної пошти та використовувати його для заманювання жертв. Останніми роками регулярно з’являються новини про зараження корпоративних мереж (і програм-вимагачів загалом) через електронну пошту. Тож не дивно, що шахраї люблять використовувати страх перед такими атаками, щоб заволодіти обліковими даними електронної пошти компанії, обманом змушуючи співробітників компанії «сканувати» їхні поштові скриньки. Трюк спрямований на...

Читати далі

Програми-вимагачі: з точки зору жертви
Атакуйте робоче місце програми-вимагача

Спеціаліст Sophos дуже добре знає процес і наслідки успішної атаки програм-вимагачів. З точки зору жертви: так працює атака програм-вимагачів. Жодна організація не хоче стати жертвою кіберзлочинців. Але якщо є вразливі місця, зловмисники, ймовірно, знайдуть їх і використають. І можуть пройти місяці або навіть більше, перш ніж жертва навіть помітить цей стан. Так звані служби реагування на інциденти допомагають компаніям виявляти, блокувати та пом’якшувати атаки та їхні наслідки. Цей моніторинг спеціалістів також дозволяє точно аналізувати шаблони атак і, як наслідок...

Читати далі

Безконтактний платіж Visa ошуканий
Eset_News

Уразливість безпеки дозволяє обійти запит PIN-коду для безконтактної оплати Visa. Дослідники з ETH Zurich виявили вразливість, за допомогою якої зловмисники могли здійснювати платежі за допомогою кредитних карток, не знаючи своїх PIN-кодів. Дослідницька група зі Швейцарського федерального технологічного інституту в Цюріху (ETH Zurich) виявила вразливість у безпеці протоколу EMV для безконтактних платежів від постачальника кредитних карт Visa, яка може дозволити зловмисникам обійти запит PIN-коду та вчинити шахрайство з кредитною карткою. При безконтактній оплаті зазвичай існує ліміт при оплаті товарів чи послуг. Як тільки його буде перевищено, картковий термінал з…

Читати далі

DDoS-атаки з США та Китаю
Звіт Ddo a10networks

Як показує новий Threat Intelligence Report від A10 Networks, більшість DDoS-атак надходить із США та Китаю. Останній звіт проливає світло на країни, з яких походять найпоширеніші атаки відбитого посилення з використанням інструментів DDoS-атак, і де розміщено більшість агентів DDoS-ботнетів. Останній звіт A10 Networks Threat Intelligence Report показує, що Сполучені Штати та Китай є основними країнами походження розподілених атак типу «відмова в обслуговуванні» (DDoS). Результати також ясно показують, що DDoS-атаки зростають у масштабах, частоті та складності, і що хакери вдаються до все більш різних стратегій для своїх цілей. Так буде…

Читати далі

DDoS-атаки зросли на 200 відсотків
Атака на ноутбук

Експерти Kaspersky зареєстрували багато атак. Літній спад DDoS відбудеться в 2020 році: у другому кварталі кількість атак збільшилася на 217 відсотків. Цього року, згідно з останнім звітом Kaspersky DDoS, замість звичайного зниження кількості DDoS-атак у другому кварталі спостерігається значне зростання. Цифри зросли втричі порівняно з тим самим кварталом минулого року і навіть вищі, ніж у першому кварталі 2020 року. Фахівці Kaspersky підозрюють, що цей сплеск шкідливої ​​активності спричинений впливом COVID-19, оскільки і кіберзлочинці, і їхні цілі відклали своє літо. плани…

Читати далі