UfoLabs - Лаборатория нло

Хакер подделал собственную смерть, чтобы избежать выплаты алиментов

Теперь горе-взломщику придётся ответить за свои действия по всей строгости закона. Вчера, 20 августа, в американском городе Лондон, штат Кентукки, 39-летний житель Сомерсета, Джесси Кипф, был приговорён к 81 месяцу (6,75 лет) тюремного заключения за компьютерное мошенничество и кражу личных данных. Кипф признал вину в том, что в январе 2023 года...

Сертификат на взлом: хакерам предложат выйти из подполья в России

Новый реестр может стать мишенью для геополитических противников. Совет Федерации, ФСБ, МВД и компании, занимающиеся информационной безопасностью (ИБ), обсуждают возможность создания реестра белых хакеров и их сертификацию. Об этом «Ведомостям» рассказали три источника, близких к различным ИБ-компаниям. По их сведениям, вопрос обсуждался на закрытой встрече...

Xeon Sender: новое оружие хакеров для мощных SMS-бомбардировок

Как законные сервисы вдруг стали пособниками профессиональных фишеров. В последние месяцы специалисты по кибербезопасности обнаружили активное использование нового инструмента для атак в облачных сервисах под названием Xeon Sender. Этот инструмент используется злоумышленниками для проведения фишинговых и спам-кампаний через SMS, эксплуатируя легитимные сервисы...

UULoader обрушил серию мощных атак на жителей Азии

Хакеры маскируют вредонос под легитимные приложения для незаметной компрометации. Новый вредоносный софт UULoader активно используется хакерами для доставки опасных программ, таких как Gh0st RAT и Mimikatz. Обнаруженная исследователями из компании Cyberint, эта вредоносная программа распространяется через поддельные установочные файлы легитимных...

Styx Stealer: создатель опасного вредоноса случайно разоблачил сам себя

Исследователи Check Point проследили путь от Agent Tesla до хакера Sty1x. Check Point обнаружила серьезную ошибку операционной безопасности в новой вредоносной программе Styx Stealer, которая позволила исследователям выследить и разоблачить ее автора. Компания утверждает, что разработчик заразил их собственный компьютер. Именно благодаря этому стилер удалось связать...

Dark Skippy: одна транзакция может стоить всех ваших криптоактивов

Атака позволяет злоумышленникам похищать секретные ключи, заражая устройства вредоносной прошивкой. В мире криптовалют появилась серьезная угроза безопасности под названием Dark Skippy. Метод позволяет злоумышленникам извлекать секретные ключи из устройств для подписи транзакций, таких как аппаратные кошельки. Атака была обнаружена в контексте устройств для...

Арестованы подозреваемые в краже $14,4 млн у Holograph

Как Holograph планирует восстановить доверие? [/CENTER] Изменение цены HLG Сразу после инцидента началось международное расследование и завершилось арестом подозреваемых. Аресты были произведены на территории Италии. В ходе операции были изъяты значительные активы и электронные устройства. Собранные материалы должны стать дополнительными доказательствами в продолжающемся...

Северная Корея: от ракет до блокчейна — один большой стартап

Разработчики из КНДР строят криптоимперию за $500 000 в месяц. [/URL][/CENTER] Поддельные документы северокорейских IT-специалистов Дальнейшее расследование показало, что украденные $1,3 миллиона были отмыты через цепочку транзакций, которая включала перевод средств на адрес злоумышленников и завершилась переводом 16,5 ETH на 2 разных обменника. ZachXBT заключил, что разработчики...

ValleyRAT: призрак в системе, обманывающий антивирусы

Опасная тень нависла над Китаем. В последнее время FortiGuard Labs обнаружили новую кампанию вредоносного ПО ValleyRAT, нацеленную на пользователей, говорящих на китайском языке. Исторически это ПО атакует предприятия в сферах электронной коммерции, финансов, продаж и управления. ValleyRAT представляет собой многоступенчатое вредоносное ПО, использующее различные...

Cyclops: Иранские хакеры готовят почву для масштабных кибератак

Новый зловред от APT 35 уже атакует критические системы. Исследователи обнаружили новое вредоносное ПО под названием Cyclops, которое, вероятно, было разработано группировкой «Charming Kitten» (APT 35). Это ПО впервые появилось в декабре 2023 года и уже в 2024 году начало использоваться против целей на Ближнем Востоке. Cyclops позволяет злоумышленникам...

Полезные ссылки