UfoLabs - Лаборатория нло

Чёрная пятница в киберпространстве: фишинговые удочки уже ждут своих жертв

Атаки мошенников усиливаются в преддверии крупнейшей распродажи года. Приближение чёрной пятницы, которая традиционно проводится в конце ноября, активизирует не только покупателей, но и киберпреступников. В 2022 году доходы от глобальной электронной коммерции достигли 5,7 триллиона долларов, что на 10% больше, чем в предыдущем году, создавая плодородную почву для...

Роскомнадзор будет блокировать сайты с информацией об обходе блокировок

В конце прошлой недели СМИ, со ссылкой на постановления кабмина, сообщили, что теперь Роскомнадзор (РКН) официально наделили полномочиями блокировать сайты с информацией о способах обхода блокировок. Теперь РКН сможет вносить в Единый реестр запрещенной информации сервисы, где содержатся сведения «о способах, методах обеспечения доступа к информационным ресурсам и (или)...

Разработчики Tor Project удалили из сети ряд узлов из-за коммерческой и рискованной деятельности

Команда Tor Project объяснила свое недавнее решение об удалении множества узлов, тем, что они представляли угрозу для безопасности всех пользователей сети Tor. Оказалось, операторы некоторых ретрансляторов участвовали в «высокорискованной криптовалютной схеме, обещающей денежную выгоду» и не получали на это одобрение со стороны Tor Project. Ретрансляторы в сети Tor представляют собой узлы...

Poloniex установила личность хакера, похитившего около 130 000 000 долларов

Криптовалютная биржа Poloniex утверждает, что установила личность преступника, который похитил у нее около 130 млн долларов в криптовалюте в начале ноября. Хакеру еще раз предложили вернуть все украденные средства, установив срок до 25 ноября и подчеркивая, что к делу уже привлечены правоохранительные органы Китая, России и США. Напомним, что компрометация Poloniex произошла в начале...

Новый USB-червь "LitterDrifter" выявлен в целевых атаках

Новые методы сбора данных и стелс-технологии. Компания Check Point обнаружила использование нового USB-червя, известного как "LitterDrifter", в целевых атаках. Этот червь автоматически распространяет вредоносное ПО через подключенные USB-накопители и осуществляет связь с серверами управления и контроля злоумышленников. Подозревается, что это эволюция USB-червя на базе...

Кибершпионы из Нью-Дели: как индийская IT-фирма взламывала мир

Масштабная операция по кибершпионажу, затронувшая политических лидеров, бизнесменов и даже небольшое племя Шиннекок в Лонг-Айленде. В центре международного скандала оказалась индийская ИТ-компания Appin, занимающаяся кибершпионажем на промышленном уровне. Компания, стартовавшая как небольшой образовательный стартап, выросла в крупного игрока в сфере кибершпионажа...

Азиатские хакеры ведут ожесточенные кибератаки на российские системы

Угрозы из Китая и Северной Кореи в новых данных от Solar. [/URL] Наиболее серьезной угрозой для российских организаций оказались APT-группировки (Advanced Persistent Threat), среди которых особо выделялись китайские группировки. Они преследовали цели кибершпионажа и кражи данных, а их основными жертвами были телеком-отрасль и госсектор. Наблюдался рост числа инцидентов с...

Хакеры превращают онлайн-казино в арену для украденных миллионов

Другой взгляд на азартные игры и киберпреступления. По данным ресурса 404 Media, киберпреступники используют онлайн-казино для приумножения и отмывания нелегальных средств. Раскрытая информация показывает, что на самом деле некоторые хакеры делают с украденной криптовалютой – используют её в ставках казино. Материал также показывает потенциальное...

Ситуация на Уолл-стрит после взлома ICBC

Борьба с многомиллиардными потерями и уроки для финансового мира. Брокерская фирма Industrial and Commercial Bank of China в США подверглась масштабной кибератаке, в результате которой даже корпоративная электронная почта перестала работать, заставив сотрудников переключиться на использование Google Mail. В результате сбоя брокер оказался должен BNY...

Интересно  Alpha Locker hacking group

AlphaLock, хакерская группа, появившаяся только в этом году, называет себя «организацией по обучению пентестингу», которая монетизирует свои услуги по обучению через партнерские программы. Бизнес-модель группы разделена на две части: под видом подготовки пен-тестеров она обучает хакеров с помощью онлайн-курсов, например, курса Bazooka Code стоимостью 185 долл. Вторая часть — это хакерский...

Полезные ссылки