Тема коронавируса продолжает доминировать в фишинговых кампаниях, оставаясь основной угрозой. Причем более половины фишинговых писем содержат некоторую информацию, связанную с пандемией COVID-19. О фишинговых кампаниях Фишинговые кампании представляют собой основной вектор атаки для киберпреступников, стремящихся украсть личную информацию или заразить устройства вредоносным ПО. Пандемия оказалась золотой жилой для этих преступников, поскольку потребность людей в информации […]

Гражданин России Андрей Тюрин был приговорен к 12 годам тюремного заключения за участие в «массовых сетевых вторжениях» в финансовые учреждения США в период с 2012 по 2015 годы, а также на брокерские фирмы и издатели финансовых новостей, как сообщило Министерство юстиции США. Согласно судебным документам, 37-летний мужчина сыграл «важную роль» в операциях кибератак, в результате […]

Исследователи обнаружили, что подавляющее большинство сотрудников хотят продолжать удаленную работу после пандемии, но многие из них игнорируют корпоративные политики безопасности. Исследователи CyberArk считают, что из-за неэффективных методов обеспечения безопасности, компании могут быть вынуждены ограничить удаленную работу. Несмотря на то, что: 95% сотрудников хотят продолжать работать удаленно, даже после пандемии. Но 67% при этом игнорируют корпоративные […]

Злоумышленники развернули обширную кампанию целевого фишинга, подменяя Microsoft.com, чтобы обманом заставить людей отказаться от своих учетных данных Office 365. От этого пострадали: сфера финансовых услуг, здравоохранение, страхование, производственный сектор, сфера коммунальных услуг, телекоммуникации. Подмена доменного имени очень полезна в фишинговых кампаниях, поскольку повышает доверие к электронным письмам.  Когда кажется, что это электронное письмо пришло из домена […]

Недавно агентство Reuters опубликовало статью об атаке на британскую фармацевтическую компанию AstraZeneca. Компьютеры вредоносном ПО заразили (предположительно) северокорейские хакеры. AstraZeneca является одной из ведущих компаний, разрабатывающих вакцину против COVID-19. Об атаке на компанию Инсайдеры сообщили, что хакеры выдавали себя за рекрутеров в LinkedIn и WhatsApp и обращались к персоналу AstraZeneca с поддельными предложениями о работе. […]

Норвежская судоходная и круизная компания Hurtigruten сообщила серьезной атаке с использованием программ-вымогателей, в результате которой вышли из строя некоторые ее системы по всему миру. Потенциальные путешественники, посещающие сайт компании, встречают сообщение: «Извините, сайт сейчас не работает». Это был не лучший год для Hurtigruten, поскольку пандемия повлияла на ее бизнес-деятельность, вынудив ее приостановить круизные операции и […]

AIR-FI — это название атаки на систему с воздушным зазором, которая позволяет третьей стороне украсть данные из системы, не подключенной к какой-либо сети, путем генерации сигнала Wi-Fi с помощью шин DDR SDRAM. Взломать системы с воздушными зазорами – непростая задача даже для опытных хакеров. Но новая атака AIR-FI, разработанная отделом исследований и разработок Лаборатории исследования […]

Исследование корпоративных сетей, охватывающих финансовые, производственные, ИТ, розничные, государственные и рекламные организации, показало, что 84% фирм имеют уязвимости высокого риска, существующие на их периферийных устройствах и программном обеспечении. Кроме того, 58% имели такие уязвимости, для которых существуют общедоступные эксплойты. Исследование Positive Technologies включало сканирование более 3500 хостов в этих корпоративных сетях. Он показывает, что одна […]

Европол сообщил, что более 400 человек были арестованы после трехмесячного глобального расследования схем отмывания денег. Европейская акция по борьбе с денежными мулами EMMA 6 выявила 4031 денежный мул и 227 вербовщиков денежных мулов, в результате чего в период с сентября по ноябрь 2020 года было арестовано 422 человека. В отчете сказано: «За время операции было […]