Интернет вирусы, шпионящие программы и мошенничество

yorick

Хакеры атаковали Агентство оборонных закупок Венгрии

Иностранные хакеры сломали ИТ-системы венгерского правительственного агентства, ответственного за оборонные закупки, но ни одна конфиденциальная информация о венгерских военных не была скомпрометирована. Об этом сообщили в венгерском правительстве, сообщает Reuters.

Руководитель аппарата премьер-министра Виктора Орбана Гергей Гуляш заявил на брифинге, что «враждебно настроенная иностранная негосударственная хакерская группа атаковала Агентство оборонных закупок, и мы можем сказать, что там не обрабатываются никакие конфиденциальные данные о военной структуре, поэтому хакеры не могут ими завладеть».

Гуляш не уточнил, кто стоит за кибератакой.

Наиболее чувствительными данными, к которым хакеры могли получить доступ, были "планы и данные о военных закупках", сказал Гуляш в ответ на вопросы журналиста.

«Ничего, что могло бы нанести ущерб национальной безопасности Венгрии, не было обнародовано», - уточнил он, добавив, что в настоящее время продолжается расследование.

"Оценка точного масштаба взлома и того, к чему (хакеры – ред.) получили доступ, все еще продолжается", - сказал Гуляш.

Издание Magyar Hang сообщило, что группа под названием INC Ransomware взломала серверы Агентства оборонных закупок, скачала и зашифровала все файлы и опубликовала некоторые скриншоты из них в Интернете.

Венгрия – страна-член НАТО – объявила о программе модернизации и перевооружения своих вооруженных сил в 2017 году. Начало войны в Украине привело к очередному росту военных расходов. Правительство Венгрии заявило, что ожидает, что военные расходы составят не менее 2% ВВП в 2024 году.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Китайские хакеры получили доступ к записям разговоров американских чиновников – ФБР

Хакеры из Китая похитили данные прослушивания у телекоммуникационных компаний США.

Следователи ФБР подтвердили, что хакеры, связанные с Китаем, проникли в систему ряда телекоммуникационных провайдеров и похитили данные, касающиеся законного прослушивания. Об этом сообщает ФБР.

ФБР и Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) впервые признали, что китайские хакеры получили доступ к записям мобильных телефонов американцев и подслушивали разговоры лиц, вовлеченных в правительственную или политическую деятельность.

ФБР и CISA ранее заявляли, что расследуют нарушения, совершенные поддерживаемой Китаем хакерской группой внутри нескольких телекоммуникационных провайдеров.

В заявлении отмечалось, что китайцы скопировали "определенную информацию, которая являлась предметом запросов правоохранительных органов США согласно решению суда".

Хотя в заявлении не называются имена пострадавших от взлома должностных лиц, избранный президент Дональд Трамп и избранный вице-президент Джей Ди Вэнс были среди тех, на чьи телефонные номера были нацелены китайские хакеры.

В целом считается, что китайцы успешно получили доступ к записям мобильных телефонов десятков миллионов американцев, пишет Politico.

Раскрытие информации, в котором говорится, что расследование взломов продолжается, является последним свидетельством того, что эти хакерские действия являются одними из самых серьезных нарушений за последнее время. В общей сложности, по информации издания, пострадали около десяти телекоммуникационных провайдеров.

Источник:
liga
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

lvv_68

Южная Корея экстрадировала в США россиянина, обвиняемого в распространении программ-вымогателей

Южная Корея экстрадировала в США 42-летнего гражданина России Евгения Птицына, для предъявления ему обвинений в создании и распространении программ-вымогателей.

Источник: Министерство юстиции США

Детали: Следствие установило, что Птицын распространял вредоносные программы, которые использовались для вымогательства денег, в частности от школ, больниц и других организаций.

Министерство юстиции США сообщило, что Птицын присвоил 16 млн долларов, полученных через распространение программы-вымогателя Phobos.

Представительница Министерства юстиции США Николь Арджентьери заявила, что Птицын вместе с сообщниками совершили более тысячи целенаправленных кибератак на компьютерные системы частных лиц и учреждений в США и за рубежом.

"Птицын и его сообщники взломали не только сети крупных корпораций, но также компьютерные системы школ, больниц, некоммерческих организаций. Среди пострадавших – одно из признанных на федеральном уровне индейских племен", – сообщила Арджентъери.

В обвинительном заключении утверждается, что Птицын с ноября 2020 года начал предлагать доступ к программе Phobos "аффилированным лицам", что позволяло им шифровать данные жертв и требовать выкуп в обмен на ключи дешифровки.

Птицына обвиняют в мошенничестве с использованием электронных средств связи, сговоре с целью совершения компьютерного мошенничества, умышленном нанесении вреда защищенным компьютерам и вымогательстве.
pravda
_________________

yorick

Северокорейские хакеры научились обходить защиту macOS и захватывать удалённый доступ к Mac

Киберпреступники использовали платформу Flutter от Google для создания вредоносных программ, скрывающихся под видом криптовалютных приложений, которые в конечном итоге позволяют получить удалённый доступ к компьютеру Apple Mac жертвы. Согласно отчёту Jamf Threat Labs, как минимум три вредоносных приложения для macOS, обнаруженных в Сети, связаны с Северной Кореей.

По сообщению AppleInsider, вредоносные приложения были разработаны с использованием платформы Flutter от Google и получили названия New Updates in Crypto Exchange («Новые обновления в Crypto Exchange»), New Era for Stablecoins and DeFi, CeFi, («Новая эра для стейблкоинов и DeFi, CeFi») и Runner («Бегун»). Все они совершенно не соответствуют своим названиям — они включают в себя либо игру «Сапёр», либо выдают себя за приложение для создания заметок.

На самом деле в каждом из приложений встроено вредоносное ПО, которое способно преодолевать автоматизированные системы безопасности Apple на устройствах macOS, поскольку создано с легитимным идентификатором разработчика. Вредоносные приложения отправляют сетевые запросы на северокорейский домен для загрузки вредоносных скриптов, которые в конечном итоге могут предоставить хакерам доступ к компьютеру жертвы.

Apple уже отреагировала на угрозу и отозвала подписи приложений, поэтому macOS больше не будет считать их безопасными. Тем не менее, эксперты советуют предпринять дополнительные меры предосторожности. Настоятельно рекомендуется использовать двухфакторную аутентификацию и специализированное защищённое приложение для управления паролями, особенно при использовании криптовалюты.

А саму крипто-фразу вообще не стоит хранить в цифровом виде даже внутри защищённого паролём приложения. Оптимальный вариант — записать её на бумаге и хранить в запертом ящике, сейфе или другом безопасном месте.

На сегодняшний день не предоставлено достоверной информации о пострадавших от северокорейских вредоносных приложений. Тем не менее, эксперты полагают, что их активность является ещё одним признаком нацеленности хакеров Северной Кореи на сектор криптовалют. Аналитики утверждают, что Северная Корея украла миллиарды долларов с помощью криптомошенничества, эксплуатации различных уязвимостей и рассылки жертвам фишинговых писем.

Источник:
3dnews
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Во Франции более 500 тыс. клиентов Auchan пострадали от кибератаки

Во Франции свыше 500 тыс. участников программы лояльности сети гипермаркетов Auchan пострадали от последствий кибератаки, сообщает во вторник газета "Фигаро".

В Auchan уведомили клиентов по электронной почте, что мошенники "обманным путём получили доступ к некоторым персональным данным".

Киберпреступники получили следующие сведения о покупателях: фамилию, имя, электронный и почтовый адрес, номер телефона, дату рождения, номер карты лояльности и сумму на этой карте.

В связи с этим, для усиления безопасности в компании Auchan усложнил процедуру вывода денег из виртуального кошелька на карте лояльности.

При этом, руководители Auchan заверяют, что "мошенники не получили банковские данные, пароли и пин-коды".

Источник:
interfax
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Хакеры ГУР атаковали российский МТС-банк — источники

Киберкорпус Главного управления разведки Минобороны Украины атаковал российский финансовый сектор, который задействован в обеспечении оккупационной армии РФ. Об этом сообщили источники в разведке в среду.

По словам собеседников, был атакован МТС-Банк, в работе которого 19 ноября произошел масштабный сбой.

Как сообщают источники в украинской разведке, против банка была развернута мощная DDOS-атака, которая привела к блокированию работы сервисов банка, невозможности воспользоваться онлайн-приложениями учреждения, перебоям в работе платежных систем.

Пользователи жалуются на то, что не могут воспользоваться мобильным приложением банка, осуществить перевод средств, снять наличные с банковских счетов или карт, пополнить счет и произвести оплату за услуги, отмечают источники.

Онлайн-банкинг МТС-Бизнес также не функционирует. Кроме этого, в открытых источниках фиксируются единичные случаи хаотичного списания средств со счетов клиентов банка.

«В то же время клиентская поддержка банка отрицает факт внешней атаки, а комментарии недовольных пользователей оперативно удаляют с онлайн-ресурсов», — сообщают источники.

1 ноября источники в спецслужбах заявляли, что киберспециалисты ГУР провели масштабную атаку на четыре российских банка, которые незаконно осуществляют свою деятельность во временно оккупированном Крыму.

По информации собеседника издания, в результате успешной 24-часовой DDoS-атаки была парализована работа систем дистанционного банковского обслуживания Генбанка, Российского национального коммерческого банка, Банка Центр-Инвест и КредитУралБанка.

Источник:
nv
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Украинские киберспециалисты взломали сайты 19 фирм РФ на оккупированных территориях

Киберспециалисты из Украины взломали сайты 19 российских фирм и передали данные Силам обороны.

Украинские киберспециалисты взломали сайты 19 российских фирм на временно оккупированных территориях и передали Силам обороны полученную информацию. Об этом сообщает Центр стратегических коммуникаций ВСУ.

"Украинские киберспециалисты опубликовали поздравления с 11-й годовщиной Революции достоинства на российских сайтах предприятий, действующих на временно оккупированных территориях Украины и поддерживающих агрессию", – отмечают в сообщении.

В Центре стратегических коммуникаций ВСУ добавили, что информация, которая может представлять ценность, была передана партнерам из Сил обороны.

Под влияние киберспециалистов попали 19 российских фирм на территории временно оккупированного Крыма, Херсонской, Донецкой и Луганской областей.

Вместо первых страниц на сайтах разместили изображение разорванной цепи.

"Так напомнили о свободе – ценности, за которую украинцы вышли на Майдан 21 ноября 2013 года. А россиянам показали – их системы уязвимы", – резюмируют в Центре стратегических коммуникаций.

Источник:
liga
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

США считают, что китайские хакеры уже готовятся к войне - Reuters

США предупреждают о подготовке китайских хакеров к потенциальному конфликту из-за компрометации критической инфраструктуры. Киберкомандование США принимает наступательные и оборонительные меры против киберопераций КНР.

Соединенные Штаты Америки готовятся к возможно хакерской атаке со стороны Китая. В частности, на сети критической инфраструктуры. Об этом сообщает Reuters.

Отмечается, что исполнительный директор Киберкомандования США Морган Адамски заявил, что сказал, что сейчас связанные с Китаем кибероперации направлены на получение преимущества в случае крупного конфликта с США.

В частности, чиновников предупредили, что связанные с Китаем хакеры скомпрометировали ИТ-сети и предприняли шаги для проведения деструктивных атак в случае конфликта.

А Адамски заявил, что правительство США «осуществляет глобально синхронизированную деятельность, как наступательного, так и оборонительного характера, которая сфокусирована на унижении и подрыве киберопераций КНР по всему миру». По его словам, среди публичных примеров - разоблачение операций, санкции, обвинения, действия правоохранительных органов и консультации по кибербезопасности, в которых участвуют многие страны.

В то же время Китай отрицает кибероперации, направленные против американских организаций.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

В Британии заявили, что РФ планирует использовать искусственный интеллект для кибератак на инфраструктуру

Министр Кабинета министров Великобритании Пэт Макфадден заявил, что Россия и другие противники Великобритании пытаются использовать искусственный интеллект для усиления кибератак на инфраструктуру страны. Об этом сообщает The Guardian.

По его словам, существует опасность, что искусственный интеллект может быть использован против нас, отмечая, что Великобритания уже втянута в повседневную реальность кибервойны, а хакерские атаки осуществляются, в частности, со стороны России.

Он отметил, что за последний год российские хакеры «усилили свои атаки» против Британии и нацелились на других союзников по НАТО , оказывающих военную помощь Украине.

Макфадден отметил, что «Россия нацелилась на наши СМИ, телекоммуникации, политические и демократические институты и энергетическую инфраструктуру», и предупредил, что «с помощью кибератаки Россия может выключить свет для миллионов людей. Она может вывести из строя электросети».

Макфадден объявил о создании в Лондоне исследовательской программы под названием «Лаборатория исследований безопасности искусственного интеллекта» (LASR), которая будет следить за новыми угрозами, поскольку, по его словам, существует риск того, что Россия попытается вывести из строя электросеть страны. Новая лаборатория будет создана в сотрудничестве с британским разведывательным агентством (GCHQ), а также другими государственными учреждениями.

В издании подчеркнули, что, хотя маловероятно, что Россия совершит обычное военное нападение на государство-член НАТО, однако кибератаки остаются реальной возможностью, в частности путем таргетинга на электросеть.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

От дезинформации до кибератак: как российские хакеры продолжают атаковать Украину

За последние шесть месяцев российские хакеры продолжали атаковать организации в Украине.

Компания ESET – лидер в области информационной безопасности – подготовила обзор активности APT-групп киберпреступников в апреле-сентябре 2024 года. За последние шесть месяцев российские хакеры продолжали атаковать организации в Украине, в частности с помощью отправки электронных писем для получения начального доступа, а также использования уязвимостей для атак на серверы веб-почты. Кроме того, киберпреступники проводили новые дезинформационно-психологические операции, направленные на отдельные регионы Украины.

В частности, группа Gamaredon распространяла масштабные фишинговые кампании, используя мессенджеры Telegram и Signal. В июле 2024 года исследователи ESET обнаружили необычный компонент, развернутый группой Gamaredon, который открывает Telegram-канал "Хранители Одессы" в браузере по умолчанию. Этот канал наполнен российской пропагандой и направлен на жителей Одесской области.

Другая группа Sandworm использовала новый бэкдор для Windows под названием WrongSens (CERT-UA называет его QUEUESEED) и вредоносное программное обеспечение для Linux: LOADGRIP и BIASBOAT. Это сложные вредоносные программы для Linux, созданные разработчиками, которые хорошо понимают внутренние особенности Linux. Угрозы предназначены для работы только на целевых машинах, используя их идентификаторы для расшифровки компонента.

Кроме того, обнаруженная в феврале 2024 года дезинформационно-психологическая операция "Texonto" продолжала свою активность для деморализации украинцев. Злоумышленники преимущественно использовали электронную почту в качестве основного метода распространения сообщений.

В частности, в сентябре 2024 года исследователи ESET обнаружили электронное письмо "Texonto", отправленное с DCHC@headlineinteresting[.]pro, вероятно, нацеленное на пользователей, проживающих в Сумской области. Текст электронного письма выглядел следующим образом: "Шановні жителі Сумської області!

Через російські авіаудари в регіоні почалися серйозні перебої з електроенергією та водопостачанням. Води і електрики не передбачається в найближчі три тижні.

Просимо вас в найближчі 48 годин придбати все необхідне для життя в екстрених умовах.

У вкладенні - рекомендації, які допоможуть вам пережити цей складний період. Обов'язково перепишіть їх на папір".

Другие группы киберпреступников, связанные с россией, часто атаковали серверы веб-почты, например, Roundcube и Zimbra, как правило с помощью фишинговых писем, которые запускают известные уязвимости XSS. Помимо злоумышленников Sednit, нацеленных в частности на правительственные и связанные с оборонной отраслью организации по всему миру, вскоре была обнаружиена другая группа GreenCube. Эта група киберпреступников, связанная с россией, похищала электронные письма через уязвимости XSS в Roundcube. С 2022 по 2024 год группа GreenCube неоднократно нацеливалась на правительственные и оборонные организации в Греции, Польше, Сербии и Украине.

Также заметно увеличение количества целей группы MirrorFace, связанной с Китаем. Как правило, сосредоточенные на японских организациях, киберпреступники на этот раз также добавили в свои цели дипломатическую организацию в Европейском Союзе. Кроме того, APT-группы, связанные с Китаем, все больше использовали мультиплатформенную SoftEther VPN с открытым кодом для поддержки доступа к сетям жертв.

Тем временем группы, связанные с Ираном, могли использовать угрозы для дипломатического шпионажа. Эти группы скомпрометировали несколько компаний по предоставлению финансовых услуг в Африке, совершали кибершпионские действия против соседних стран – Ирака и Азербайджана. Кроме того, группы, связанные с Ираном, преследовали дипломатических представителей во Франции и образовательные организации в Соединенных Штатах Америки.

Связанные с Северной Кореей группы продолжали атаковать оборонные и аэрокосмические компании в Европе и США, а также нацелились на разработчиков криптовалют, аналитические центры и неправительственные организации. Одна из таких групп, Kimsuky, начала использовать файлы Microsoft Management Console, которые применяют системные администраторы и которые могут выполнять любые команды Windows. Кроме того, несколько других групп часто злоупотребляли популярными облачными сервисами, в частности, Google Drive, Microsoft OneDrive, Dropbox, Yandex Disk, pCloud, GitHub и Bitbucket. Также впервые зафиксировано несанкционированное использование облачных сервисов Zoho APT-группой под названием ScarCruft.

В странах Азии атаки киберпреступников были направлены преимущественно на правительственные организации, сосредотачиваясь и на образовательной отрасли. Группа Lazarus, связанная с Северной Кореей, продолжала атаковать финансовые и технологические компании по всему миру. На Ближнем Востоке несколько связанных с Ираном APT-групп продолжали атаковать правительственные организации, при этом Израиль больше всего пострадал от деятельности злоумышленников.

Стоит отметить, что APT-группа – это группировка высококвалифицированных хакеров, деятельность которых часто спонсируется определенным государством. Их целью является получение конфиденциальных данных правительственных учреждений, высокопоставленных лиц или стратегических компаний и при этом избежание обнаружения. Такие группы киберпреступников имеют большой опыт и используют сложные вредоносные инструменты и ранее неизвестные уязвимости.

Именно поэтому компаниям важно обеспечить максимальную защиту благодаря комплексному подходу к безопасности, в частности позаботиться о мощной защите устройств с помощью расширенного обнаружения и реагирования на угрозы, расширенного анализа в облаке и шифрования данных, а также понимать возможные векторы атак и особенности деятельности определенных групп, которые доступны именно в отчетах об APT-угрозах.

Источник:
unian
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Госспецсвязи и Cyber Ranges создали тренинговую платформу Tryzub

Американская компания Cyber Ranges вместе с Госспецсвязи и Cert-UA запускают сервис Tryzub, где иностранные военные и правительственные организации будут учиться противодействовать кибератакам на украинском опыте. Об этом в Телеграмме сообщил вице-премьер-министр по инновациям, развитию образования, науки и технологий – министр цифровой трансформации Михаил Федоров.

«Платформа будет имитировать реальные кибератаки на критическую инфраструктуру в безопасной среде. Сервис будет воспроизводить действия крупных хакерских групп Gamaredon и Sandworm, организовавших операции в Украине», - говорится в сообщении.

Тренироваться на платформе могут военные подразделения, правительственные и правоохранительные органы, а также операторы критических сетей со всего мира.

По информации Федорова, часть дохода от тренингов команда Tryzub передаст UNITED24 в поддержку Украины.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Атака хакеров: в Астане появился украинский флаг на LED-экране в день приезда путина

На LED-экране возле театра "Астана Опера" появился украинский флаг в день визита путина в Казахстан.

В среду вечером в Сети появилось видео с окрашенным в традиционный желто-голубой цвет флагом Украины возле столичного театра "Астана Опера". Об этом сообщает Телеграм-канал ORDA.

"Хакеры взломали экран на "Астана Опера". Акимат его отключает",-подписали видео авторы инстаграм - аккаунта, опубликовавшего запись, - говорится в сообщении.

После публикации ролика на сайте КазТАГ с главным редактором связались представители "Керуен Медиа".

Они объяснили покраску флага рф цветом флага Украины "замыканием кабеля".

"В 16:30 на LED-экране Керуэн медиа на изображении флага РФ на верхнем сегменте замкнул кабель и отключился белый цвет, в связи с чем тональность цвета при нагрузке электричества изменилась, стало ярче. Таким образом, при производстве видео на мобильный телефон красный цвет при воспроизведении видео для зрительного контакта кажется желтым", - уточнил заместитель директора Керуэн медиа по технической части Мухтар Бекбосинов.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

В Дании назвали кибератаки России наибольшей угрозой для банков Северной Европы

Кибератаки на банки стран Северной Европы, совершенные хакерами, связанными с Россией, представляют наибольшую угрозу финансовой стабильности в регионе. Банки должны быть готовы к "гонке вооружений" с киберпреступниками.

Об этом заявил заместитель главы центрального банка Дании Ульрик Нодгаард, сообщает Reuters.

Его комментарии прозвучали после того, как веб-сайты кредиторов, включая Nordea Bank Abp, крупнейшего в регионе, ежедневно подвергались сбоям в течение нескольких недель.

"Это стало более реальной угрозой", - сказал Нодгаард, добавив, что не исключена "еще более сильная и далеко идущая" кибервойна. "Эти атаки в основном направлены на создание разочарования и неопределенности, и это оказалось успешным", - отметил он.

Инциденты, переполняющие веб-сайты экстремальным трафиком, перешли от "слегка раздражающих" к "более серьезному характеру", сказал Нодгаард. Хотя эксперты и СМИ приписывают так называемые атаки типа Distributed Denial-of-Service, или DDoS, преступникам, связанным с Россией, ни один высокопоставленный чиновник до сих пор публично не сделал такой связи.

На вопрос, считает ли он, что DDoS-атаки исходят из России, он ответил: "Да, общая оценка такова, что это кажется вероятным".

Нодгаард - один из двух заместителей управляющих в датском центральном банке, курирующий платежную систему и финансовую стабильность.

Нодгаард назвал волну DDoS-атак с сентября "беспрецедентной" по масштабу, интенсивности и продолжительности. Они замедляли цифровые сервисы или отключали их. Банковская индустрия стран Северной Европы, одна из самых цифровизированных в мире, потенциально может также столкнуться с атаками, когда преступникам удается взломать учреждение и закрыть его на несколько дней, сказал Нодгаард.

По данным компании по кибербезопасности Cloudflare, в мире в третьем квартале 2024 года резко возросло число DDoS-атак. В прошлом месяце она сообщила о том, что предотвратила почти 6 миллионов подобных инцидентов за квартал, что почти на 50% больше, чем в предыдущем периоде. Сильнее всего пострадала сфера финансовых услуг.

Датский центральный банк уже некоторое время работает с кредиторами над превентивными кибермерами, включая содействие обмену знаниями и учения, в ходе которых нанимаются хакеры для выявления пробелов в устойчивости банков. Но после полномасштабного вторжения России в Украину фокус немного сместился в сторону большего инвестирования в готовность и восстановление в случае более масштабных сбоев, сказал Нодгаард.

"Речь идет о подготовке к худшему сценарию", - сказал Нодгаард. "Мы не ожидаем, что кто-то придет и закроет крупное датское платежное учреждение, но в нынешнем климате мы должны инвестировать и быть готовыми к такому сценарию".

В одном из таких шагов центральный банк работает с кредиторами, компаниями, выпускающими карты, и розничными торговцами, чтобы продлить количество дней, в течение которых датчане могут платить картой за продукты и лекарства в магазинах, если интернет или платежная система отключатся. Со следующего года такие офлайн-розничные платежи будут возможны в течение семи дней для всех карт, выпущенных в Дании; сегодня это возможно только в течение трех дней и не для всех карт.

По словам Нодгаарда, власти других стран проявили большой интерес к системе, поскольку она избавляет граждан от необходимости в условиях преимущественно безналичной экономики запасаться банкнотами и монетами на случай кризисной ситуации.

Источник:
rbc
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

В Польше заявили, что Россия больше не скрывает кибератаки на страну

На Польшу совершаются умышленные кибератаки из России, в частности на местные органы власти.

Вице-премьер-министр Польши и министр цифровизации Кшиштоф Гавковский во время открытия конференции Digital Skills Summit заявил, что Россия больше не скрывает свои кибератаки на Польшу. Его цитирует TVN24.

Он подчеркнул, что эти атаки умышленны и направлены на выявление слабых мест польской инфраструктуры.

"Россия больше не скрывает, что находится в состоянии кибервойны с Польшей. Они атакуют и делают это намеренно. Они знают, где у нас слабые места", – сказал Гавковский.

Министр также отметил, что в 2024 году в Польше произошло вдвое больше инцидентов по кибербезопасности, чем в 2023 году, и в три раза больше, чем в 2022 году. Большинство из этих атак было направлено именно из России.

Источник:
liga
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

США считают, что китайские хакеры уже готовятся к войне - Reuters

США предупреждают о подготовке китайских хакеров к потенциальному конфликту из-за компрометации критической инфраструктуры. Киберкомандование США принимает наступательные и оборонительные меры против киберопераций КНР.

Соединенные Штаты Америки готовятся к возможно хакерской атаке со стороны Китая. В частности, на сети критической инфраструктуры. Об этом сообщает Reuters.

Отмечается, что исполнительный директор Киберкомандования США Морган Адамски заявил, что сказал, что сейчас связанные с Китаем кибероперации направлены на получение преимущества в случае крупного конфликта с США.

В частности, чиновников предупредили, что связанные с Китаем хакеры скомпрометировали ИТ-сети и предприняли шаги для проведения деструктивных атак в случае конфликта.

Адамски заявил, что правительство США «осуществляет глобально синхронизированную деятельность, как наступательного, так и оборонительного характера, которая сфокусирована на унижении и подрыве киберопераций КНР по всему миру». По его словам, среди публичных примеров - разоблачение операций, санкции, обвинения, действия правоохранительных органов и консультации по кибербезопасности, в которых участвуют многие страны.

В то же время Китай отрицает кибероперации, направленные против американских организаций.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

В Британии фиксируют рост враждебной киберактивности

Руководитель Национального центра кибербезопасности (NCSC) Великобритании Ричард Хорн заявил, что в стране фиксируют рост враждебной активности в киберпространстве. Об этом сообщает Reuters.

«Враждебная активность в киберпространстве Великобритании выросла в частоте, утонченности и интенсивности. Злоумышленники все чаще используют нашу технологическую зависимость против нас, стремясь нанести максимальный ущерб и разрушения», - говорится в заявлении Хорна.

Отмечается, что команда управления инцидентами в NCSC в 2024 году проработала 430 случаев по сравнению с 371 в предыдущем году. Из них – 347 инцидентов были связаны с определенным уровнем утечки данных – преднамеренной, несанкционированной, скрытой передачей данных с компьютера или другого устройства, а 20 инцидентов были связаны с программами-требователями.

Команда направила 542 индивидуальных сообщения, проинформировав о киберинцидентах, повлиявших на них, и предоставив рекомендации по их смягчению. Это более чем вдвое больше, чем в прошлом году, когда было отправлено 258 сообщений.

В NCSC убеждены, что атаки с использованием программ-требителей представляют «наиболее непосредственную и разрушительную» угрозу для критически важной инфраструктуры, такой как энергетика, водоснабжение, транспорт, здравоохранение и телекоммуникации.

Кроме того, отмечается, что хакеры могут использовать искусственный интеллект для создания более совершенных кибератак.

«Мы считаем, что серьезность риска, с которым сталкивается Великобритания, значительно недооценивается. Нет места для самоуспокоения по поводу серьезности государственных угроз или объема угрозы, которую составляют киберпреступники», - отметил Хорн.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

lvv_68

РФ прибегает к кибератакам на энергосистему накануне массированных обстрелов - Минэнерго

Российские войска продолжают применять практику мощных кибератак на энергосектор Украины перед массированными обстрелами энергосистемы.

Об этом заявил заместитель министра энергетики Роман Андарак, передает "Интерфакс-Украина".

"За два дня до массированных обстрелов энергетики осуществляется мощная кибератака на многие объекты энергетического сектора. Тогда мы знаем, что за один-два дня будет обстрел", - рассказал замминистра.

Он добавил, что РФ также активно использует все методы распространения дезинформации, направленной на формирование паники среди населения, применяет информационно-психологические манипуляции и пропаганду относительно состояния энергетики.

Напомним:

28 ноября российские войска нанесли уже одиннадцатый массированный удар по украинской энергосистеме, в результате которого были повреждены энергообъекты в нескольких регионах страны.
epravda
_________________

yorick

Российские хакеры использовали уязвимости Firefox и Windows для волны кибератак

Киберпреступники ориентируются на компьютеры пользователей в Европе и Северной Америке.

Компания ESET обнаружила новые уязвимости в продуктах Mozilla и Windows, которые использовались во время атак группы киберпреступников RomCom, связанной с Россией, в 2024 году группа нацелилась на Украину, США и европейские страны, сообщила компания.

Исследователи кибербезопасности ESET нашли доказательства того, что хакеры RomCom объединили использование ранее неизвестных уязвимостей нулевого дня в Firefox и Windows, чтобы получать возможность дистанционно вводить вредоносное программное обеспечение на целевые компьютеры без внимания пользователя.

Киберпреступная группа RomCom, также известная как Storm-0978, Tropical Scorpius или UNC259, связана с Россией и проводит как атаки на отдельные отрасли, так и целенаправленные шпионские операции. В 2024 году ESET обнаружила кибершпионскую и киберпреступную активность RomCom, нацеленную на государственные учреждения, оборонный и энергетический секторы в Украине, фармацевтический и страховой секторы в США, юридический сектор Германии и государственные организации в Европе. Группа известна своей агрессивной позицией против партнеров, поддерживающих Украину после военного вторжения России.

«Цепь компрометации состоит из поддельного вебсайта, который перенаправляет потенциальную жертву на сервер с эксплойтом, и если он сработает, то выполняется шелл-код, который загружает и запускает бэкдор RomCom. Хотя неизвестно, как распространяется ссылка на фальшивый вебсайт, однако, если страница открывается с помощью уязвимого браузера, компонент загружается и выполняется на компьютере жертвы без взаимодействия с пользователем», — прокомментировал исследователь ESET Дэмиен Шеффер.

Mozilla исправила уязвимость Firefox 9 октября, через день после того, как ESET предупредила производителя браузера Microsoft исправила уязвимость в Windows 12 ноября.

Количество потенциальных жертв более широкой хакерской кампании RomCom варьируется от одной жертвы на страну до 250 жертв, причем большинство целей расположено в Европе и Северной Америке, рассказал Дэмиен Шеффер в комментарии изданию TechCrunch .

«Для предотвращения подобных атак и своевременного выявления какой-либо вредной активности следует обеспечить мощную киберзащиту организаций, например, с помощью комплексного решения ESET Protect Elite для предотвращения угроз, их обнаружения и быстрого реагирования (XDR), а также управления уязвимостями и их исправления», – сообщили в компании ESET.

Источник:
detector.media
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

ГУР парализовало работу одного из крупнейших российских банков – источник

Атака заблокировала работу терминалов Газпромбанка по всей России.

Специалисты Главного управления разведки Министерства обороны осуществили успешную кибератаку на системы российского подсанкционного Газпромбанка, входящего в тройку крупнейших банков России. Об этом сообщил собеседник в украинской разведке.

По его словам, в результате мощной DDOS-атаки клиенты потеряли доступ к онлайн-банкингу и мобильному пользовательскому кабинету.

Сотни тысяч россиян не смогли осуществить переводы средств и онлайн-расчеты через приложения Газпромбанка. Их панические комментарии в соцсетях и жалобы на страницах банка подтверждают успех проведенной кибероперации, подчеркнул собеседник.

Атака также заблокировала работу терминалов Газпромбанка по всей России. В частности, в общественном транспорте Томска перестали работать терминалы оплаты за проезд. Аналогичная проблема накрыла общественный транспорт Воронежа.

Из-за неисправности терминалов Газпромбанка Самарская филармония продавала билеты только за наличные деньги и только в кассах – онлайн-покупка и оплата картами была невозможна.

Российские пропагандисты подтвердили факт DDOS-атаки на сайт Газпромбанка, который вообще перестал открываться на территории Франции и Германии. Кроме сайта также не запускалось мобильное приложение.

Газпромбанк – один из крупнейших банков России. Клиентами учреждения являются около 3 млн физических и 45 000 юридических лиц. В ноябре этого года Минфин Соединенных Штатов наложил на Газпромбанк санкции.

Источник:
liga
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Северокорейские хакеры украли криптовалюту на $16 млн

Базирующаяся в Бахрейне криптовалютная биржа Rain.com стала жертвой масштабной хакерской атаки, в результате которой было похищено 16 миллионов долларов.

Следователи установили, что за взломом стоит печально известная северокорейская хакерская группа Lazarus, известная своими кибератаками на финансовые учреждения.

Хакеры использовали изощренную схему социальной инженерии, связавшись с сотрудником биржи через профессиональную сеть LinkedIn под видом потенциального работодателя. Злоумышленники предложили жертве выполнить кодировочное задание, которое содержало вредоносное ПО, позволяющее получить доступ к конфиденциальной информации и украсть криптовалюту.

Часть похищенных средств была отслежена и заморожена на бирже WhiteBIT в Литве. Следователи считают, что украденные деньги могли быть использованы для финансирования северокорейской ядерной программы, так как в предыдущих отчетах уже сообщалось о причастности Пхеньяна к подобным кибератакам.

Эксперты по кибербезопасности предупреждают о растущей опасности атак, использующих социальные сети для проникновения в корпоративные сети. LinkedIn заявил о принятии мер по борьбе со спонсируемой государством деятельностью, однако пользователям рекомендуется соблюдать повышенную осторожность при общении с незнакомыми людьми в сети.

Источник:
nv
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!