🎄Подборка новостей за декабрь🎄
🤖 Ликвидация ботнета Glupteba
Google TAG ликвидировал ботнет Glupteba, который скомпрометировал около 1 миллиона устройств Windows и IoT. Ботнет с поддержкой блокчейна растет со скоростью тысяч новых устройств каждый день и распространяется с помощью вредоносных документов, поддельных видеороликов YouTube, пиратского ПО и систем распределения трафика. TAG закрыл 63 миллиона документов Google, 1313 аккаунтов Google, 908 облачных проектов и 870 аккаунтов Google Рекламы.
👮♂️ Арест киберпреступников
Microsoft захватила 42 домена, используемые китайской кибершпионажной группой Nickel, также известной как APT15, для сбора разведданных о министерствах иностранных дел, правозащитных организациях и аналитических центрах. Кроме того, украинская полиция арестовала 51 подозреваемого, предположительно торгующего украденными личными данными сотен миллионов людей по всему миру на подпольных рынках. Аналогичным образом Европол, ФБР и румынская национальная полиция якобы задержали одну из ведущих организаций, занимающихся вымогательством.
🏫 Развитие кибербезопасности в университетах
Университет штата Айова объединился с Университетом Иллинойса, чтобы возглавить коалицию промышленных и государственных партнеров по развитию талантов в области кибербезопасности на Среднем Западе США, получившую название ReCIPE, коалиция получила двухлетний грант в размере 2 миллионов долларов от АНБ.
💰 Взлом Vulcan Forged
Пользователи игровой компании Vulcan Forged, занимающейся блокчейнами, пострадали от взлома. После атаки злоумышленники похитили около 135 миллионов долларов в криптовалюте. Они украли приватные ключи для доступа к 96 кошелькам. Это третья кража криптовалюты, от которой компания пострадала за последние 11 месяцев.
📂 Слив данных сотрудников RATP
Французская государственная транспортная компания Régie Autonome des Transports Parisiens (RATP) непреднамеренно слила данные почти 60 000 сотрудников из-за незащищенного HTTP-сервера. Доступные записи включали полные имена сотрудников, адреса электронной почты, логины и пароли, зашифрованные с помощью MD5. Сервер также содержал исходный код, относящийся к порталу сотрудников RATP.
🏪 Атака на сеть круглосуточных магазинов SPAR
Сеть круглосуточных магазинов SPAR была вынуждена закрыть некоторые из своих магазинов в Великобритании после кибератаки на ее IТ-системы, включая учетные записи электронной почты сотрудников. Из почти 2600 магазинов, расположенных по всей Великобритании, 330 магазинов SPAR в северной Англии были взломаны. Атакованные магазины не смогли обработать платежи с использованием кредитных или дебетовых карт. Хотя некоторые магазины вновь открылись, они принимают только наличные платежи.
🌐 Уязвимости TP-Link
Кампания ботнета на основе Dark Mirai, также известная как MANGA, нацелена на уязвимость в домашних беспроводных маршрутизаторах TP-Link, особенно в модели TL-WR840N EU (V5). Ошибка отслеживается как CVE-2021-41653. MANGA использует разрыв между моментом обнаружения уязвимости и применением исправления.
🔍 Kaspersky обнаружил новое шпионское ПО
Kaspersky обнаружил PseudoManuscrypt - новое шпионское ПО, которое заразило более 35 000 компьютеров ICS в 195 странах. Оно похоже на вредоносное ПО Manuscrypt, используемое группой Lazarus. Вредоносная программа содержит изощренные шпионские функции и нацелена на системы промышленного контроля и правительственные организации в нескольких отраслях.
🦠 Omicron COVID-19 как приманка в фишинге
Злоумышленники уже начали проявлять интерес к версии Omicron COVID-19 и использовать его в качестве приманки в фишинговых схемах. Атака была обнаружена властями Великобритании, и Национальная служба здравоохранения вынесла предупреждения. Приманки представляют собой бесплатный тест Omicron PCR, который претендует на то, чтобы позволить реципиентам обойти ограничения.
Читать далее...
🤖 Ликвидация ботнета Glupteba
Google TAG ликвидировал ботнет Glupteba, который скомпрометировал около 1 миллиона устройств Windows и IoT. Ботнет с поддержкой блокчейна растет со скоростью тысяч новых устройств каждый день и распространяется с помощью вредоносных документов, поддельных видеороликов YouTube, пиратского ПО и систем распределения трафика. TAG закрыл 63 миллиона документов Google, 1313 аккаунтов Google, 908 облачных проектов и 870 аккаунтов Google Рекламы.
👮♂️ Арест киберпреступников
Microsoft захватила 42 домена, используемые китайской кибершпионажной группой Nickel, также известной как APT15, для сбора разведданных о министерствах иностранных дел, правозащитных организациях и аналитических центрах. Кроме того, украинская полиция арестовала 51 подозреваемого, предположительно торгующего украденными личными данными сотен миллионов людей по всему миру на подпольных рынках. Аналогичным образом Европол, ФБР и румынская национальная полиция якобы задержали одну из ведущих организаций, занимающихся вымогательством.
🏫 Развитие кибербезопасности в университетах
Университет штата Айова объединился с Университетом Иллинойса, чтобы возглавить коалицию промышленных и государственных партнеров по развитию талантов в области кибербезопасности на Среднем Западе США, получившую название ReCIPE, коалиция получила двухлетний грант в размере 2 миллионов долларов от АНБ.
💰 Взлом Vulcan Forged
Пользователи игровой компании Vulcan Forged, занимающейся блокчейнами, пострадали от взлома. После атаки злоумышленники похитили около 135 миллионов долларов в криптовалюте. Они украли приватные ключи для доступа к 96 кошелькам. Это третья кража криптовалюты, от которой компания пострадала за последние 11 месяцев.
📂 Слив данных сотрудников RATP
Французская государственная транспортная компания Régie Autonome des Transports Parisiens (RATP) непреднамеренно слила данные почти 60 000 сотрудников из-за незащищенного HTTP-сервера. Доступные записи включали полные имена сотрудников, адреса электронной почты, логины и пароли, зашифрованные с помощью MD5. Сервер также содержал исходный код, относящийся к порталу сотрудников RATP.
🏪 Атака на сеть круглосуточных магазинов SPAR
Сеть круглосуточных магазинов SPAR была вынуждена закрыть некоторые из своих магазинов в Великобритании после кибератаки на ее IТ-системы, включая учетные записи электронной почты сотрудников. Из почти 2600 магазинов, расположенных по всей Великобритании, 330 магазинов SPAR в северной Англии были взломаны. Атакованные магазины не смогли обработать платежи с использованием кредитных или дебетовых карт. Хотя некоторые магазины вновь открылись, они принимают только наличные платежи.
🌐 Уязвимости TP-Link
Кампания ботнета на основе Dark Mirai, также известная как MANGA, нацелена на уязвимость в домашних беспроводных маршрутизаторах TP-Link, особенно в модели TL-WR840N EU (V5). Ошибка отслеживается как CVE-2021-41653. MANGA использует разрыв между моментом обнаружения уязвимости и применением исправления.
🔍 Kaspersky обнаружил новое шпионское ПО
Kaspersky обнаружил PseudoManuscrypt - новое шпионское ПО, которое заразило более 35 000 компьютеров ICS в 195 странах. Оно похоже на вредоносное ПО Manuscrypt, используемое группой Lazarus. Вредоносная программа содержит изощренные шпионские функции и нацелена на системы промышленного контроля и правительственные организации в нескольких отраслях.
🦠 Omicron COVID-19 как приманка в фишинге
Злоумышленники уже начали проявлять интерес к версии Omicron COVID-19 и использовать его в качестве приманки в фишинговых схемах. Атака была обнаружена властями Великобритании, и Национальная служба здравоохранения вынесла предупреждения. Приманки представляют собой бесплатный тест Omicron PCR, который претендует на то, чтобы позволить реципиентам обойти ограничения.
Читать далее...