Интернет вирусы, шпионящие программы и мошенничество

yorick

Хакеры похищают данные клиентов банков — под угрозой пользователи iOS и Android

Мошенники научились обходить имеющиеся механизмы защиты в iOS и Android от вредоносных программ. Опасные приложения после установки похищают конфиденциальные данные пользователей и отправляют их преступникам в Telegram.

В новом отчете специалисты ESET сообщают, что клиенты банков из Европы стали жертвами нового метода фишинговых атак. Для получения конфиденциальных данных злоумышленники заставляют пользователей неосознанно загружать программы, имитирующие настоящие приложения.

В кампании использовались три различных механизма доставки вредоносного URL-адреса — голосовой звонок, SMS и вредоносная реклама. Тем жертвам, которые получали звонки, по телефону сообщали, что они используют устаревшее банковское приложение, после чего присылали сообщение с фишинговым URL-адресом. Другим пользователям сразу поступали сообщения с опасными ссылками. В третьем случае рекламные объявления в Facebook и Instagram призывали пользователей загрузить обновление приложения, и атака затрагивала тех, кто переходил по ссылке в рекламе.

Все три пути приводили к установке на смартфоны файлов PWA или WebAPK. Эти веб-программы маскировались под настоящие приложения банков. Таким образом злоумышленникам удавалось обойти механизм защиты Walled Garden для iOS, ограничивающий установку всех приложений, кроме тех, которые доступны в App Store, и ограничения сторонней загрузки на Android.

«Коварно то, что установка приложения PWA/WebAPK не предупреждает жертву об установке приложения стороннего разработчика. На Android эти фишинговые WebAPK даже кажутся установленными из магазина Google Play. … После установки жертвам предлагается отправить свои учетные данные интернет-банкинга для доступа к своему счету через новое приложение мобильного банкинга. … Одна группа использовала бот в Telegram для регистрации всей введенной информации в групповой чат Telegram через официальный API Telegram, а другая использовала традиционный C&C сервер с административной панелью», — пишет Якуб Османи из ESET в своем блоге.

В одном случае атака была нацелена на венгерский OTP Bank, в другом — на грузинский TBC Bank. Также пострадали клиенты чешского банка ČSOB.

Чтобы защититься от атак этого типа, продолжайте загружать приложения только из проверенных источников (Google Play, App Store) и остерегайтесь любых подозрительных ссылок.

Источник:
nv
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Хакерские атаки на организации в РФ стали более мощными и разнообразными

Количество DDoS-атак на российские организации в первом полугодии 2024 года увеличилось до 355 тыс., что на 16% больше по сравнению с показателем за аналогичный период прошлого года. Максимальная мощность одной атаки выросла почти в семь раз и составила 1,2 Тбит/с. Максимальная продолжительность атак снизилась втрое до 35 дней, а средняя продолжительность уменьшилась в 24 раза. Об этом сообщает ГК «Солар».

Исследователи считают, что хакеры стали осуществлять более краткосрочные и целевые атаки. Жертвами разных типов сетевых атак за первые шесть месяцев текущего года становились IT-компании, представители телекоммуникационной отрасли, учреждения госсектора, а также компании из кредитно-финансовой отрасли и энергетики. Количество DDoS-атак на энергетические компании за полугодие подскочило в 19 раз. Отмечается усиление тенденции к росту атак в июле и августе. В Роскомнадзоре подтвердили данные о том, что средняя мощность атак в третьем квартале выросла на 600 Гбит/с по сравнению с предыдущим трёхмесячным отрезком.

В первом полугодии в четыре раза по сравнению с показателем за аналогичный период прошлого года увеличилось количество мультивекторных DDoS-атак, включающих несколько типов атак одновременно. «Этому способствует возросшая доступность ботнетов на чёрном рынке, которая позволяет большему числу злоумышленников организовывать сложные атаки», — считает заместитель директора по продуктовому развитию ГК «Солар» Артём Избаенков.

Доля смешанных мультивекторных атак во втором квартале 2024 года составила 17,7% от общего количество атак, подсчитали в компании Qrator Labs. При этом во втором квартале прошлого года доля таких атак составляла 9,15%. В компании отметили, что защищаться от смешанных атак сложнее, поскольку многие поставщики решений для борьбы с DDoS-атаками защищают отдельные IP-адреса, а не инфраструктуру и сети в целом.

Источник:
3dnews
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Иранские хакеры отправили информацию о кампании Трампа штабу Байдена

Иранские хакеры отправляли внутренние документы избирательного штаба Дональда Трампа СМИ и людям, связанным с президентом США Джо Байденом, сообщили в совместном заявлении ФБР, Нацразведка и Агентство по кибербезопасности и защите инфраструктуры.

Согласно заявлению, в конце июня и начале июля "иранские злоумышленники разослали незапрашиваемые электронные письма лицам, которые тогда были связаны с кампанией президента Байдена, в которых содержались отрывки из украденных непубличных материалов".

Отмечается, что "нет никаких указаний на то, что сотрудники Байдена когда-либо отвечали".

Представитель кампании вице-президента Камалы Харрис Морган Финкельштейн заявил, что "несколько человек подверглись рассылке по своим личным электронным ящикам, что выглядело как попытка рассылки спама или фишинга".

"Мы самым решительным образом осуждаем любые попытки иностранных субъектов вмешаться в выборы в США, включая эту нежелательную и неприемлемую злонамеренную деятельность", - подчеркнул он.

В свою очередь, предвыборный штаб Трампа заявил, что Харрис и Байден "должны признаться, использовали ли они взломанные материалы". Это "еще одно доказательство того, что иранцы активно вмешиваются в выборы", чтобы помочь демократам, отметили в штабе кандидата от Республиканской партии.

Этот взлом является одной из нескольких попыток иранского правительства "посеять раздор и подорвать доверие к нашему избирательному процессу", заявили там.

В свою очередь сам Трамп, выступая на митинге в штате Нью-Йорк, заявил: "Это является примером реального вмешательства иностранного государства в наши выборы, а не та связанная с Россией фальшивая чушь, которые на меня навешивали в течение многих лет".

В заявлении правоохранительных органов также сообщается, что попытки хакеров отправить информацию американским СМИ продолжаются.

Официальные лица США считают, что хакеры работают на Корпус стражей исламской революции Ирана.

Источник:
interfax
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Хакеры получили самую большую в истории выплату в $75 миллионов за кибер-требования - Bloomberg

Хакеры из Dark Angels, которые стоят за кибератакой на американскую компанию, занимающуюся распространением фармацевтических препаратов Cencora Inc., получили выплату в 75 млн долларов США, что является крупнейшей выплаченной суммой за вымогательство в киберпространстве. Oб этом сообщает Bloomberg.

По словам собеседников, платеж хакерам состоялся тремя частями в биткоинах в марте.

Источники также добавляют, что первоначальное требование хакеров составило 150 млн. долларов США.

Отмечается, что сама американская компания Cencora узнала, что данные были похищены из ее систем в феврале этого года.

Представитель Cencora заявил, что компания не комментирует слухи или предположения.

Он также добавил, что компания, занимающаяся распространением фармацевтических препаратов, придерживается общедоступной информации, ссылаясь на июльский квартальный отчет, включающий расходы, понесенные из-за «события в кибербезопасности».

Cencora, компания из штата Пенсильвания, имеет рыночную капитализацию около 46 млрд. долларов США. Она получила 262 млрд. долларов США дохода за последний финансовый год.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Иранские хакеры пытаются повлиять на выборы в США

Microsoft обнаружила четыре иранские хакерские группы, которые пытаются повлиять на президентские выборы в США. Они распространяют дезинформацию, дискредитируют власть и сеют сомнения относительно честности избирательного процесса.

Иран закладывает основу для влияния на избирателей накануне президентских выборов в США. Об этом говорится в отчете Microsoft, опубликованном в пятницу, передает France24.

Согласно выводам Microsoft, Иран пытается повлиять на предстоящие выборы в США с помощью кибератак. Сейчас эти попытки особенно активны.

На данный момент идентифицированы четыре группы: они занимаются распространением дезинформации, дискредитацией власти, сомнением в честности выборов и разжиганием насилия против политиков.

1) Группа, связанная с Революционной гвардией Ирана. Эти хакеры в июне атаковали высокопоставленного представителя президентской кампании США с помощью фишингового электронного письма - формы кибератаки, которая часто используется для сбора конфиденциальной информации. Письмо было отправлено со взломанного электронного ящика бывшего старшего советника.
2) Иранская группа создавала фейковые веб-сайты, - будто новостные сайты в США, нацеленные на избирателей с противоположных сторон политического спектра.
3) Выявлены группы, которые выдают себя за американских активистов, потенциально закладывая основу для операций влияния ближе к выборам.
4) Также распознана иранская группа, которая в мае скомпрометировала учётную запись государственного служащего США. Однако в этом случае остается непонятным, была ли эта кибератака связана с попытками вмешательства в выборы.

Кроме иранских, попытки повлиять на президентские выборы в США обнаружены среди российских и китайских хакеров.

Источник:
[urlhttps://unn.ua/ru/news/iranskie-khakeri-pitayutsya-povliyat-na-vibori-v-ssha]unn[/url]
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Новая продуманная схема позволяет хакерам легко похищать пароли в Google Chrome

Злоумышленники используют новую коварную технику, чтобы заставить пользователей браузера Chrome раскрыть свои пароли от Google-аккаунтов. Кража данных начинается с ограничения работы браузера и даже клавиатуры пользователя.

С августа этого года, как утверждают исследователи из OALABS, хакеры используют новые методы атак на пользователей, которые полагаются на загрузчик вредоносного программного обеспечения и похититель информации Amadey, который впервые был развернут еще в 2018 году.

Во время этой волны атак злоумышленники пытаются получить данные для входа в Google-аккаунт, блокируя работу браузера Chrome. Как сообщает BleepingComputer, атакованный пользователь внезапно обнаруживает, что его браузер работает в полноэкранном режиме, клавиши Esc и F11 не работают, а на экране — страница, требующая ввести пароль Google для разблокировки компьютера. Стрессовая ситуация заставляет пользователя ввести пароль, не задумываясь о причинах странного поведения компьютера. Когда он это делает, пароль быстро похищает вредоносное программное обеспечение StealC и передает обратно хакерам, которые стоят за этой кампанией. Получив пароль от Google-аккаунта мошенники могут взять под контроль остальные учетные записи жертвы в Интернете.

Если вы стали жертвой такой атаки, есть простой способ избежать похищения паролей и избавиться от зависшей страницы Chrome. Для этого достаточно использовать различные комбинации клавиш для закрытия или переключения программ (Alt + F4 для закрытия программы, Ctrl+ Shift + Esc для открытия диспетчера задач, Ctrl + Alt + Delete для закрытия программы или перезагрузки компьютера, Alt + Tab для переключения программ).

Выход из Chrome позволит вам запустить полное сканирование компьютера на наличие вредоносного программного обеспечения и удалить обнаруженную программу Amadey или StealC. Для этого может подойти используемый вами антивирус или же встроенная программа Windows Defender от Microsoft.

Источник:
nv
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Киберспециалисты ГУР атаковали еще два российских банка - источник

Киберспециалисты Главного управления разведки Министерства обороны Украины атаковали АО "Россельхозбанк" и ПАО "Московский кредитный банк". Об этом сообщил источник в разведке.

«В результате атаки нарушена работа сайтов, нет доступа к услугам интернет-банкинга, не работают мобильные приложения. Технические службы банков пока даже приблизительно не могут определить, когда возобновится стабильная работа сервисов», - сказал собеседник агентства.

По его словам, финансовые учреждения РФ являются законными целями для украинских сил безопасности и обороны, поскольку все они участвуют в финансировании оккупационной армии.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Российские хакеры активизировали свои атаки на Украину: их цели и методы

За первое полугодие 2024 года существенно возросло количество кибератак на правительственные организации, энергетику и сектор безопасности Украины. Основными целями являются похищение информации, дестабилизация инфраструктуры и подрыв доверия к госорганам.

За первое полугодие 2024 года количество кибератак на правительственные организации, энергетику и сектор безопасности существенно возросло. Об этом говорится в аналитическом отчете Госспецсвязи «Российские кибероперации» H1'2024.

Основные цели:
Похищение конфиденциальной информации
Дестабилизация работы критической инфраструктуры
Подрыв доверия к государственным органам

Основные методы:
Фишинг
Вредоносное программное обеспечение
Деструктивные кибератаки

Защита:
Усиление кибербезопасности критической инфраструктуры
Повышение осведомленности граждан о киберугрозах
Международное сотрудничество в сфере кибербезопасности.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Российские киберпреступники взломали базу американского аэропорта и требуют выкуп

Российская хакерская группировка Rhysida потребовала выкуп в размере 5,7 миллионов долларов за похищенные данные аэропорта Сиэтл-Такома и порта Сиэтла.

В результате атаки, которая произошла в прошлом месяце, злоумышленники вывели из строя системы продажи билетов и обработки багажа, похитив около трех терабайт данных. Сегодня представители аэропорта заявили, что не намерены выплачивать выкуп, несмотря на угрозу публикации конфиденциальной информации. Об этом пишет Jalopnik.

Сейчас неясно, какие именно данные были украдены, но хакеры утверждают, что в их распоряжении оказались внутренние логины, а также персональные данные сотрудников и клиентов. В качестве доказательства группа опубликовала скан паспорта одного из сотрудников порта. Хакеры также выставили украденные данные на аукцион, что добавляет угрозу их дальнейшего распространения.

Rhysida уже известна своими предыдущими атаками на различные учреждения. В прошлом году они взломали Британскую библиотеку, требуя выкуп в 800 000 долларов, а недавно атаковали системы города Колумбус, штат Огайо, однако тогда не потребовали выкуп.

Последствия кибератаки на аэропорт Сиэтл-Такома были значительными. Системы бронирования и обработки багажа перестали работать, что вынудило некоторые авиакомпании использовать рукописные посадочные талоны, что привело к многочисленным задержкам рейсов.

В своем выступлении перед Комитетом по торговле, науке и транспорту Сената США управляющий директор аэропорта Си-Так Лэнс Литтл подчеркнул важность усиления киберзащиты для предотвращения подобных инцидентов в будущем.

Источник:
nv
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Хакеры используют чат-боты Telegram для утечки данных

Похищенные клиентские данные, включая медицинские отчеты от крупнейшего медицинского страховщика Индии, Star Health, общедоступны через чат-ботов в Telegram лишь через несколько недель после того, как основателя Telegram обвинили в том, что он позволил мессенджеру содействовать преступлениям.

Предполагаемый создатель чат-ботов сказал исследователю безопасности, предупредившему Reuters об этой проблеме, что личные данные миллионов людей продаются и что образцы можно просмотреть, попросив чат-ботов раскрыть их.

Star Health and Allied Insurance (STAU.NS), чья рыночная капитализация превышает 4 миллиарда долларов, в заявлении для Reuters говорится, что они сообщили местным властям о вероятном несанкционированном доступе к данным. Отмечается, что первоначальная оценка показала, что "нет повсеместного компромисса" и что "конфиденциальные данные клиентов остаются в безопасности".

С помощью чат-ботов агентство Reuters смогло скачать полисы и претензии, содержащие имена, номера телефонов, адреса, налоговые данные, копии удостоверений личности, результаты анализов и медицинские диагнозы.

Многие приписывают возможность пользователям создавать чат-ботов за то, что базирующийся в Дубае Telegram стал одним из крупнейших в мире приложений для обмена сообщениями с 900 миллионами активных пользователей ежемесячно.

Однако арест основателя российского происхождения Павла Дурова во Франции в прошлом месяце ужесточил проверку модерации контента Telegram и функций, открытых для злоупотреблений в криминальных целях. Дуров и Telegram отрицают правонарушения и отвечают на критику.

Использование чат-ботов Telegram для продажи похищенных данных демонстрирует трудности, которые приложены в предотвращении злоумышленников, использующих его технологию, и подчеркивает проблемы, с которыми сталкиваются индийские компании в защите своих данных.

По словам британского исследователя безопасности Джейсона Паркера, чат-боты Star Health содержат поздравительное сообщение о том, что они созданы xenZen и работают по крайней мере с 6 августа.

Источник:
internetua
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Хакер внедрил в ChatGPT ложные воспоминания для кражи пользовательских данных

У ChatGPT обнаружена уязвимость, которая позволяет потенциальному злоумышленнику внедрять в долгосрочную память чат-бота о пользователе ложную информацию при помощи вредоносных запросов — это открывает доступ к персональным данным жертвы. В OpenAI открытие, сделанное экспертом по кибербезопасности Иоганном Рейбергером (Johann Rehberger), поначалу сочли незначительной угрозой и быстро закрыли расследование.

При эксплуатации уязвимости злоумышленник получает доступ к долговременной памяти переписки — эту функцию OpenAI начала тестировать в феврале и выпустила в общий доступ в сентябре. Память ChatGPT хранит важную информацию из переписки с пользователем и использует её в качестве контекста во всех будущих диалогах. Большая языковая модель знает о пользователе такие сведения, как его возраст, пол, убеждения и многое другое, поэтому некоторые данные не приходится вводить при каждой последующей переписке.

Рейбергер, однако, обнаружил, что с помощью непрямой инъекции внутри запроса можно создавать искусственные записи в памяти ChatGPT — такой инъекцией могут быть электронные письма, записи в блогах и электронные документы. Исследователь продемонстрировал, как можно обмануть ChatGPT, заставив искусственный интеллект поверить, что целевому пользователю 102 года, он живёт в «Матрице» и считает Землю плоской. Во всех последующих разговорах с пользователем ИИ отталкивался от этих ложных данных. Ложные воспоминания внедрялись с помощью файлов в хранилищах Google Диска и Microsoft OneDrive, загрузки файлов и просмотра сайтов, включая Bing.

В мае эксперт сообщил о своём открытии OpenAI, но компания закрыла тикет обращения в том же месяце. Месяц спустя Рейбергер подал повторное обращение, к которому приложил модель взлома — она заставила приложение ChatGPT для macOS отправлять всю переписку пользователя с чат-ботом на сервер, выбранный потенциальным злоумышленником. Для этого было достаточно указать ИИ открыть ссылку, по которой загружалось вредоносное изображение — после этого хакер получал все журналы диалогов человека и машины. Извлечение данных продолжалось даже при запуске новой переписки.

Впоследствии OpenAI частично исправила уязвимость, закрыв возможность эксплуатировать функцию памяти в качестве вектора для извлечения данных. Однако, по мнению Рейбергера, возможность делать это с помощью инъекций в составе вредоносных запросов всё ещё сохраняется. Пользователям ChatGPT рекомендовано отмечать время сеансов, при которых добавляются новые материалы в память ИИ, а также регулярно проверять память на наличие инъекций от ненадёжных источников. Для управления функцией памяти OpenAI подготовила инструкцию.

Источник:
3dnews
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

lvv_68

Украинцам массово разослали фейковые "повестки от ТЦК": как они выглядят

Виктор Жора, бывший замглавы Госспецсвязи, сообщил о новой волне фишинговых атак, направленных на украинских мужчин. По его словам, злоумышленники массово рассылают электронные письма, якобы поступающие от территориальных центров комплектования (ТЦК).

Как рассказал он в комментарии Телеграм-каналу "Труха".

Эти сообщения представляют собой опасную попытку похитить персональные и банковские данные пользователей. Жора отмечает, что ТЦК не осуществляет никаких официальных рассылок электронных приглашений, поэтому какие-либо подобные сообщения следует считать подозрительными.

Он также предостерегает пользователей электронной почты и популярных мессенджеров быть особенно внимательными. Он рекомендует не открывать такие сообщения, поскольку это может быть опасно для безопасности данных и устройств.

"Я бы советовал пользователям, которые получили подобные сообщения, меньше всего следует проверять их на наличие вредоносных ссылок на таких сервисах как VirusTotal", - отметил он.
hvylya
_________________

yorick

Российские хакеры атаковали Австрию перед выборами

Связанные с Россией хакеры группировки под названием NoName057(16) в сентябре атаковали вебсайты десятков министерств и государственных учреждений Австрии, поставщиков энергии и системы общественного транспорта, а также политических партий. Об этом сообщает австрийское издание Falter.

"В последние дни вебсайты десятков министерств и государственных учреждений Австрии стали мишенью виртуальных атак, которые, кажется, являются делом рук NoName057(16). В сентябре министерство внутренних дел уже регистрировало кибератаки на министерства, административные органы, поставщиков энергии, системы общественного транспорта и политические партии в Австрии – кое-где из строя были выведены вебсайты ÖVP (Австрийская народная партия – ред.), SPÖ (Социал-демократическая партия Австрии – ред.), а также KPÖ (Коммунистическая партия Австрии – ред.)», - говорится в сообщении.

Отмечается, что "ни для кого не секрет, что это делается не только из ведома путинского режима, но даже по его поручению".

"Российские хакерские группы имеют тесные связи со спецслужбами Кремля. Их атаки, по всей видимости, также являются частью гибридной войны, которую Россия ведет против "коллективного Запада" не только с момента вторжения в Украину", - говорится в материале.

Масштабные кибератаки на австрийские вебсайты проходят через якобы "русофобскую" позицию Австрии, накануне парламентских выборов, которые пройдут в республике в воскресенье, 29 сентября.

Ранее перед выборами в Европарламент в июне австрийские вебсайты стали атакой российских хакеров. В частности, последним удалось вывести из строя сайт "Венских авиалиний".

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Киберкорпус ГУР атаковал более 800 серверов в России - источник

Киберспециалисты ГУР МО Украины атаковали более 800 серверов в разных регионах России с 23 по 26 сентября, сообщил источник.

В результате операции киберспециалистов ГУР МО в период с 23 по 26 сентября атаковано более 800 серверов в разных регионах государства-агрессора.

Как сообщает источник в военной разведке, в результате атаки киберкорпуса ГУР полностью уничтожены документы и данные, которые хранились на пораженных серверах.

Речь идет о серверах военных, административных и финансовых учреждений, которые обеспечивают агрессию РФ против Украины.

"Потеря данных и документации привела к частичной или полной остановке работы потребителей и поставщиков услуг в различных отраслях, а также обусловит необходимость расхода дополнительных ресурсов на поиск и восстановление данных и в очередной раз продемонстрирует местному населению низкий уровень технического обеспечения в РФ", - сообщает источник.

Отмечается, что все данные на атакованных серверах удалены без возможности их восстановления.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Международное информагентство AFP заявило о кибератаке

Французское информационное агентство Agence France-Presse (AFP) заявило, что испытало кибератаки днем ранее. Об этом сообщает dpa.

В агентстве рассказали, что атака на ИТ-систему AFP, которая отчасти повлияла на технологию передачи информации клиентам, была обнаружена в пятницу.

Кто стоит за этим нападением, пока неизвестно.

Технический отдел AFP при поддержке Национального агентства по кибербезопасности Франции (ANSSI) занимается инцидентом, и правоохранительные органы были уведомлены о нем.

В информагентстве отметили, что, несмотря на то, что атака временно нарушила технологию передачи, AFP продолжило работать в обычном режиме.

Атака на информационное агентство произошла после крупного киберинцидента в марте, затронувшего несколько французских министерств и государственных учреждений.

По сообщениям СМИ, ответственность за атаку взяли на себя пророссийские хакеры, хотя французские власти на тот момент не подтвердили это.

Франция обвиняет Россию в ужесточении попыток дестабилизации с начала полномасштабного вторжения РФ в Украину в феврале 2022 года.

Государственное польское информационное агентство PAP также было сломано в мае, и правительство в Варшаве заявило, что обвиняет в инциденте российские спецслужбы.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Северокорейские хакеры атаковали немецкого производителя ракет Iris-T

Хакерская группа «Kimsuky» из КНДР осуществила кибератаку на немецкую компанию Diehl Defense, производителя ракет Iris-T. Хакеры использовали фальшивые предложения работы для заражения компьютеров сотрудников шпионским ПО.

Северокорейские хакеры совершили кибератаку на немецкую компанию Diehl Defense, которая специализируется на производстве вооружения, в частности ракет Iris-T. Об этом сообщают Spiegel.

По информации специалистов, атаку организовала хакерская группа «Kimsuky», которая действует в пользу правительства КНДР. Эту атаку обнаружили эксперты американской компании по кибербезопасности Mandiant, входящей в состав Google.

Хакеры пытались обманом заставить сотрудников Diehl Defense открыть вредоносные PDF-файлы через поддельные предложения о работе от имени крупных американских оборонных поставщиков. Нажатие на фальшивый файл приводило к заражению компьютера вредоносным программным обеспечением, что позволяло злоумышленникам шпионить за пользователями.

Для маскировки своей деятельности хакеры использовали сервер, названный «Uberlingen» в честь расположения офиса Diehl Defense в Германии. Они также создали поддельные страницы для кражи данных пользователей, которые имитировали немецкие сервисы, такие как Telekom и GMX.

Специалисты из Mandiant отмечают, что «Kimsuky» тщательно готовились к атаке, собирая информацию о немецких компаниях и их сотрудниках. В Федеральном ведомстве по информационной безопасности Германии (BSI) подтвердили, что отслеживают действия этой хакерской группы, которая известна как APT43, и предупредили о возможных атаках на другие организации в стране.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Великобритания, США и Австралия ввели санкции против российских хакеров Evil Corp.

Великобритания, США и Австралия с 1 октября ввели санкции против членов российской киберпреступной группировки Evil Corp. Об этом сообщает пресс-служба правительства Британии.

Evil Corp занимались компрометацией британских учреждений здравоохранения, правительства и государственного сектора. Для этого они использовали вредоносное программное обеспечение и программы-требители.

Среди попавших под санкции - Максим Якубец, длительное время руководивший деятельностью группы и за которого Министерство юстиции США назначило вознаграждение в размере 5 миллионов долларов. Якубец также развивал прочные связи между Evil Corp и российскими ФСБ и ГРУ.

В целом Великобритания ввела санкции против 16 членов группировки. К ним будут применены ряд мер по замораживанию активов и запрету на въезд в страну, говорится в сообщении.

«Я считаю своей личной миссией нацелить на Кремль весь арсенал санкций, которые есть в нашем распоряжении. Путин построил коррумпированное мафиозное государство, в центре которого стоит он сам. Мы должны бороться с этим на каждом шагу, и сегодняшние действия – это только начало», – заявил министр иностранных дел Дэвид Ламми.

В Министерстве финансов США отметили, что Evil Corp – это российская киберпреступная организация, ответственная за разработку и распространение вредоносного программного обеспечения Dridex. Evil Corp использовала Dridex для заражения компьютеров и угона учетных данных из сотен банков и других финансовых учреждений в более чем 40 странах мира, в результате чего американские и международные финансовые учреждения и их клиенты понесли убытки на сумму более 100 миллионов долларов.

Помимо вышеупомянутого Якубца под санкции также попали Эдуард Бендерский, бывший офицер ФСБ, и друг Якубца Александр Рыженков, обвиняемый США в использовании варианта программы-вымогателя BitPaymer для нацеливания на американских граждан.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Киберкорпус ГУР МО атаковал российский финсектор - источник

Киберкорпус ГУР МО Украины совершил атаку на российские банки и «Ростелеком». В результате атаки произошел глобальный сбой в системе быстрых платежей, прекратили работу мобильные приложения и онлайн-банкинг.

Киберкорпус Главного управления разведки Министерства обороны атаковал банковский сектор рф, который обеспечивает агрессию российских войск против Украины. Под киберудар попали в частности Альфа-банк, банк «Открытие», а также телекоммуникационный оператор «Ростелеком». Об этом сообщил источник в разведке.

Как сообщают источники в украинской разведке, киберкорпус ГУР осуществил очередную атаку на банковский сектор рф, который обеспечивает агрессию российских войск против Украины.

"Под киберудар попали в частности Альфа-банк, банк «Открытие», а также телекоммуникационный оператор «Ростелеком». В результате атаки произошел глобальный сбой в системе быстрых платежей, прекратили работу мобильные приложения банков и онлайн-банкинг, а также внутренние сервисы финучреждений", - рассказал источник.

Российские СМИ сообщают, что в российских банках признают глобальный сбой, однако не указывают его причины. Также не могут указать сроки восстановления работы сервисов.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

ГУР кибератаковало ресурсы поставщиков российской армии – источник

На атакованных ресурсах появилось изображение совы над ликвидированным агрессором.

Киберспециалисты Главного управления разведки Министерства обороны атаковали ряд вражеских онлайн-ресурсов, имеющих отношение к поставкам оккупационной армии или отслеживанию перемещения людей в России. Об этом сообщил источник в украинской разведке.

По его словам, в результате операции, в частности, были получены данные ресурса Округ. Эта организация является поставщиком военного снаряжения и униформы для Министерства обороны государства-агрессора.

Кроме того, атакован ресурс бронирования гостиниц и получен доступ к данным пользователей, в том числе военных, бронирующих жилье на территории России. Среди других поражен ресурс Госпатент, который содержит базу данных зарегистрированных патентов и может представлять интерес для военной разведки.

Все эти ресурсы осуществляют деятельность в интересах государства-агрессора и способствуют оккупационной армии. На атакованных ресурсах появилось изображение совы над ликвидированным агрессором.

Источник:
liga
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

Ruslah1

Сбой начался утром 7 октября, недоступно интернет-вещание каналов холдинга ВГТРК: "Россия-1", "Россия 24", "Культура", "Вести FM" и др.
По телевизору данные каналы идут.
"ВГТРК подверглась беспрецедентной хакерской атаке. Не работает онлайн-вещание и внутренние сервисы, даже интернета нет и телефонии. Это надолго. Слышал, что стерли все с серверов, включая резервные копии."
— передает "Газета.ру" информацию от источника.
_________________
Cупрал 0,6м 36Е, телевизор LG OLED TV 65BXRLB, прибор ROVER HD COMPACT STC