Прошедшая неделя ознаменовалась новыми атаками группировок Magecart, утечкой данных Comodo, атаками на NAS-устройства и сетевые накопители и появлением новой киберпреступной группировки, атакующей нефтегазовые компании на Ближнем Востоке. Об этих и других инцидентах безопасности мы расскажем далее в материале.
Специалисты компании Sucuri обнаружили, что одна из киберпреступных группировок, объединенных под общим названием Magecart, использует поддельные домены Google для размещения и загрузки скиммера с поддержкой нескольких платежных шлюзов. Отличительной чертой скиммера является его способность автоматически изменять поведение. Если сайт открывается в браузерах Google Chrome или Mozilla Firefox, во избежание обнаружения скиммер не отправляет собранные данные на C&C-сервер.
Исследователю безопасности Элле Урсему (Jelle Ursem) удалось авторизоваться в принадлежащей компании Comodo учетной записи OneDrive и получить доступ к внутренним документам, файлам и удостоверяющему центру с помощью электронного адреса и пароля, находившихся в открытом доступе. По словам Урсема, аккаунт до этого уже был взломан и с него рассылался спам.
Компании QNAP и Synology сообщили о текущих атаках на сетевые накопители с использованием вымогательского ПО eCh0raix. Жертвами атак уже стали несколько пользователей. Злоумышленники похитили учетные данные администратора, получили с их помощью доступ к устройствам и зашифровали хранящуюся на них информацию. Согласно сообщениям пострадавших, за восстановление файлов атакующие требовали 0,06 биткойна (примерно $587 согласно курсу на то время).
На прошлой неделе также стало известно об атаках шифровальщиков на сетевые накопители Lenovo Iomega. Вредонос удалял файлы с устройства и оставлял записку с требованиями выкупить файлы за биткойны. Сумма выкупа составляла от 0,01 до 0,05 биткойна (примерно от $95 до $477 согласно курсу на то время).
31 июля неизвестные осуществили кибератаку на Министерство иностранных дел Чехии. Злоумышленники взломали несколько ящиков электронной почты сотрудников МИДа, но не смогли обойти защиту сервера, через который проходит служебная переписка. Конфиденциальная информация в результате инцидента скомпрометирована не была.
На прошлой неделе стало известно о появлении новой киберпреступной группировки под названием Hexane. Злоумышленники атакуют АСУ ТП на предприятиях нефтегазового и телекоммуникационного секторов в странах Ближнего Востока.
Источник
Batafsil | Подробно | Read more... InfoCOM
Top News
-
Turkiyaning kutilmagan qadami: Isroil bilan savdo to‘xtatilgani nimani anglatadi?.
Turkiya G‘azodagi oxiri ko‘rinmayotgan bemisl fojialar sabab Isroil bilan savdo aloqalarini to‘xtatishga qaror qildi. Kun.uz muxbiri bu jiddiy...
-
Клопп "Ливерпул"дан кетиш сабабини айтди
"Ливерпуль" бош мураббийи Юрген Клопп мерсисайдликлар бош мураббийлигидан кетиш ҳақидаги қарорига изоҳ берди.
-
Odessadagi yong‘inlar va Chasiv Yar atrofida jang qilayotgan «Vampir». Urush suratlari.
Ukrainada urushning 801-kuni o‘tdi. .
-
Гакпо: "Клопп учун ҳам ғалаба қозонишни хоҳладик"
"Ливерпуль" ҳужумчиси Коди Гакпо "Тоттенхэм" устидан қозонилган ғалаба ҳақида гапирди.
-
Флоренци: "Мухлислар каби бизнинг ҳам ҳафсаламиз пир бўлди"
Алессандро Флоренци "Милан" мухлисларининг хатти-ҳаракатларига муносабат билдирди.
-
"Жирона" мураббийининг "иштаҳаси карнай"
"Жирона" бош мураббийи Мишель навбатдаги трансфер ойнасидаги орзулари ҳақида гапирди.