Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Після HermeticWiper йде CaddyWiper
Eset_News

Фахівці ESET повідомляють, що виявили в Україні чергову шкідливу програму. Це означає, що кібератаки з новими зловмисними програмами відбуваються щотижня. Після HermeticWiper та IsaacWiper тепер з’являється CaddyWiper. З початку війни Україна постійно зазнає нових кібератак. Паралельно з російським вторгненням наразі з’являється все більше нових деструктивних шкідливих програм, які використовуються для цілеспрямованих атак. Ці атаки не спрямовані на проникнення, а просто знищують системи та дані. Останнім відкриттям дослідників ESET є CaddyWiper. Шкідлива програма використовувалася для атак на організації та компанії. The…

Читати далі

Хроніка кібератак на Україну
Eset_News

Російське вторгнення в Україну не стало стартовим сигналом для посилення кібератак. ESET спостерігає за атаками та шпигунськими діями на органи влади, компанії та установи в східноєвропейській країні з 2014 року. Постійно оновлюваний огляд ESET. В Україні неодноразово відбуваються кібератаки на об’єкти критичної інфраструктури. Наприклад, наприкінці 2015 року в одному з регіонів України було відключено енергомережу, в результаті чого близько 1,5 мільйона людей годинами залишилися без світла. Фахівці європейського виробника IT-безпеки створили власну категорію на WeLiveSecurity, яка містить усі аналізи та звіти...

Читати далі

Більше цілеспрямованих кібератак на Україну
Більше цілеспрямованих кібератак на Україну

Під час російського вторгнення після HermeticWiper з’явилася ще одна шкідлива програма — IsaacWiper. Вони спрямовані безпосередньо на українські організації. Крім того, атаки здійснюються за допомогою шкідливого програмного забезпечення HermeticWizard для розповсюдження в локальній мережі та HermeticRansom як програми-вимагача-приманки. Після російського вторгнення в Україну дослідники ESET виявили нові сімейства шкідливих програм Wiper, які використовувалися для цілеспрямованих кібератак на українські організації. Перша кібератака почалася за кілька годин до російського вторгнення з масованих DDoS-атак на великі українські сайти. У ході цих атак деякі з нового типу зловмисного програмного забезпечення також були…

Читати далі

HermeticWiper: зловмисне програмне забезпечення атакує українські ПК  
Eset_News

Компанія ESET опублікувала інформацію про поточні кібератаки на Україну. Низка державних установ і банків там спочатку були паралізовані новою хвилею DDoS-атак. Кібератаки супроводжувалися новою руйнівною шкідливою програмою під назвою HermeticWiper. Ця шкідлива програма для видалення даних заразила сотні комп’ютерів в Україні. ESET вперше виявила зловмисне програмне забезпечення 23.02.2021 лютого 17 року близько 28:2021 за місцевим часом. Позначка часу шкідливого програмного забезпечення (XNUMX грудня XNUMX року) свідчить про те, що атака готувалася протягом деякого часу. В одному випадку зловмисники, очевидно, мали доступ до мережі...

Читати далі

Emotet повертається - Атаки на сервери Microsoft Exchange 
Eset_News

ESET публікує звіт про загрози за третій квартал 2021 року та оцінює ситуацію з ІТ-безпекою. Емотет повернувся. Атаки на сервери Microsoft Exchange є одним із найбільш використовуваних векторів атак у 2021 році. У поточному звіті експерти з безпеки європейського виробника ІТ-захисту досліджують найпоширеніші вектори атак за останні дванадцять місяців, причину збільшення загроз електронною поштою та стрімкого зростання кількості атак на домашні офіси. Сервери Microsoft Exchange були одними з головних цілей для хакерів протягом року. Атаки Exchange, Log4j, Log4Shell, RDP Звичайно, уразливість Log4Shell також є центральною темою звіту...

Читати далі

DazzleSpy атакує відвідувачів продемократичного новинного сайту 
Короткі новини про кібербезпеку B2B

Дослідники ESET аналізують спеціальне шпигунське програмне забезпечення для macOS: DazzleSpy атакує відвідувачів продемократичного сайту новин у Гонконзі, запускаючи себе як експлойт і імплантуючи себе у відвідувача сайту. Веб-сайт гонконгської радіостанції D100 було зламано. Запускається експлойт Safari, який встановлює шпигунське програмне забезпечення на Mac відвідувачів порталу новин. Операції, проведені зловмисниками, вказують на те, що цілями, ймовірно, є політично активні продемократичні діячі Гонконгу. Дослідники ESET назвали шпигунську програму DazzleSpy і розглянули її більш детально. Зловмисне програмне забезпечення здатне до різноманітних…

Читати далі

Хакерські та шпигунські атаки на уряди Південної Азії
Короткі новини про кібербезпеку B2B

Дослідники ESET проаналізували два варіанти фреймворку yty: Gedit і DarkMusical. Їхні шпигунські атаки спрямовані проти урядів і військових у Південній Азії. Основне завдання фреймворку зловмисного програмного забезпечення yty — збирати та викрадати дані. Хакерська група Donot Team (також відома як APT-C-35 або SectorE02) щонайменше два роки проводила шпигунські атаки на посольства, урядові та військові об’єкти та міністерства закордонних справ. Згідно з аналізом дослідників ESET, кампанії групи були зосереджені на цілях у Бангладеш, Шрі-Ланці, Пакистані та Непалі. Їх дипломатичні установи в Європі, на Близькому Сході та в Америці…

Читати далі

ESET аналізує APT-атаки на ядро ​​Windows
Eset_News

Незахищений центр керування: ESET аналізує атаки на ядро ​​Windows. Європейський виробник ІТ-безпеки публікує результати нових досліджень про те, як групи APT (Advanced Persistent Threat) використовують уразливості для атак. Дослідницький відділ ESET публікує результати аналізу вразливостей підписаних драйверів ядра Windows. За словами експертів з безпеки, їх все частіше використовують т.зв Групи APT (Advanced Persistent Threat) використовують для цілеспрямованих атак на компанії. Детальний технічний аналіз і методи ефективного захисту тепер доступні в блозі на WeLiveSecurity. Довідкова інформація про драйвери ядра Windows В операційних системах Microsoft Windows існують різні типи драйверів ядра. Хоча драйвери пристроїв вимагають ретельного процесу розробки, зосередженого на…

Читати далі

Понад 3 мільйони незахищених комп’ютерів Windows у сім’ях Німеччини
Eset_News

Гарна новина: приватні користувачі інвестують у своє програмне та апаратне забезпечення та захищають себе від кібератак. Тим не менш, у німецьких домогосподарствах працює понад 3 мільйони незахищених комп’ютерів з Windows. У сім’ях Німеччини близько 48 мільйонів комп’ютерів працюють під керуванням операційної системи Windows. Пандемія корони призвела до того, що приватні користувачі замінюють свої старі пристрої та навіть купують нові пристрої. На переважній більшості комп’ютерів встановлено останню версію Windows. Тим не менш, понад три мільйони пристроїв все ще працюють із застарілим варіантом. Зрештою, це приблизно на два мільйони менш незахищених ПК, ніж...

Читати далі

ESET Security Trends 2022: програми-вимагачі, DDoS & Co
ESET Security Trends 2022: програми-вимагачі, DDoS & Co

Експерти ESET побоюються, що зосередження уваги на програмах-вимагачах сприятиме подальшим атакам на менш захищені території. ESET також дає прогноз щодо тенденцій безпеки 2022 року: програм-вимагачів, вразливостей, DDoS-атак і нових альпіністів, таких як Siegeware, мережі «Air Gap» і DeepFakes. Якщо каси в магазинах електротоварів більше не дзвонять, транспортні засоби не можуть бути зареєстровані в дорожньо-транспортній службі або клініки змушені відмовляти новим пацієнтам – зазвичай у всьому винен вірус. Однак це називається не Corona, а програмне забезпечення-вимагач, наприклад, і поширюється в цифровому вигляді так само швидко, як варіант Omicron. Вибуховий сценарій...

Читати далі