Прошедшая неделя ознаменовалась новыми атаками группировок Magecart, утечкой данных Comodo, атаками на NAS-устройства и сетевые накопители и появлением новой киберпреступной группировки, атакующей нефтегазовые компании на Ближнем Востоке. Об этих и других инцидентах безопасности мы расскажем далее в материале.
Специалисты компании Sucuri обнаружили, что одна из киберпреступных группировок, объединенных под общим названием Magecart, использует поддельные домены Google для размещения и загрузки скиммера с поддержкой нескольких платежных шлюзов. Отличительной чертой скиммера является его способность автоматически изменять поведение. Если сайт открывается в браузерах Google Chrome или Mozilla Firefox, во избежание обнаружения скиммер не отправляет собранные данные на C&C-сервер.
Исследователю безопасности Элле Урсему (Jelle Ursem) удалось авторизоваться в принадлежащей компании Comodo учетной записи OneDrive и получить доступ к внутренним документам, файлам и удостоверяющему центру с помощью электронного адреса и пароля, находившихся в открытом доступе. По словам Урсема, аккаунт до этого уже был взломан и с него рассылался спам.
Компании QNAP и Synology сообщили о текущих атаках на сетевые накопители с использованием вымогательского ПО eCh0raix. Жертвами атак уже стали несколько пользователей. Злоумышленники похитили учетные данные администратора, получили с их помощью доступ к устройствам и зашифровали хранящуюся на них информацию. Согласно сообщениям пострадавших, за восстановление файлов атакующие требовали 0,06 биткойна (примерно $587 согласно курсу на то время).
На прошлой неделе также стало известно об атаках шифровальщиков на сетевые накопители Lenovo Iomega. Вредонос удалял файлы с устройства и оставлял записку с требованиями выкупить файлы за биткойны. Сумма выкупа составляла от 0,01 до 0,05 биткойна (примерно от $95 до $477 согласно курсу на то время).
31 июля неизвестные осуществили кибератаку на Министерство иностранных дел Чехии. Злоумышленники взломали несколько ящиков электронной почты сотрудников МИДа, но не смогли обойти защиту сервера, через который проходит служебная переписка. Конфиденциальная информация в результате инцидента скомпрометирована не была.
На прошлой неделе стало известно о появлении новой киберпреступной группировки под названием Hexane. Злоумышленники атакуют АСУ ТП на предприятиях нефтегазового и телекоммуникационного секторов в странах Ближнего Востока.
Источник
Batafsil | Подробно | Read more... InfoCOM
Top News
-
Артета: "Буни давом эттиришимиз керак"
"Арсенал" бош мураббийи Микель Артета "Челси"га қарши дерби олдидан фикр билдирди.
-
O‘zbekiston mart oyida 1,35 mlrd dollarlik oltin eksport qildi.
Mart oyida O‘zbekiston 1,35 mlrd dollarlik, yil boshidan buyon esa 2,66 mlrd dollarlik oltin eksport qildi. .
-
Toshkentda 02 kodli avtoraqamlar taxminan qachon paydo bo‘lishi aytildi.
IIV Yo‘l harakati xavfsizligi xizmati Toshkent shahrida 02 kodli avtoraqamlardan qachondan foydalanish mumkinligini ma’lum qildi..
-
Rossiyaning bir qancha hududlariga dronlar hujum qildi.
Smolensk, Lipetsk va Voronej viloyatlari rasmiylari Ukraina uchuvchisiz uchoqlarining tungi hujumlari haqida xabar berdi. Smolensk viloyatida dron...
-
“O‘g‘limni o‘ldiraman degani uchun 1,5 litr benzin to‘kdim va yoqdim". Erining qo‘l-oyog‘ini bog‘lab yoqib yuborgan ayol 12 yilga qamaldi.
Sud hukmi bilan ayol o‘ta shafqatsizlik bilan odam o‘ldirganlikda aybli deb topildi. Ayol avval ham qarindoshiga pichoq bilan tan jarohati yetgani...
-
Bayden Ukrainaga harbiy yordam to‘g‘risidagi qonunni imzoladi.
Vashington harbiy ta’minot «yaqin soatlarda» boshlanishini ma’lum qildi. .