Прошедшая неделя ознаменовалась новыми атаками группировок Magecart, утечкой данных Comodo, атаками на NAS-устройства и сетевые накопители и появлением новой киберпреступной группировки, атакующей нефтегазовые компании на Ближнем Востоке. Об этих и других инцидентах безопасности мы расскажем далее в материале.
Специалисты компании Sucuri обнаружили, что одна из киберпреступных группировок, объединенных под общим названием Magecart, использует поддельные домены Google для размещения и загрузки скиммера с поддержкой нескольких платежных шлюзов. Отличительной чертой скиммера является его способность автоматически изменять поведение. Если сайт открывается в браузерах Google Chrome или Mozilla Firefox, во избежание обнаружения скиммер не отправляет собранные данные на C&C-сервер.
Исследователю безопасности Элле Урсему (Jelle Ursem) удалось авторизоваться в принадлежащей компании Comodo учетной записи OneDrive и получить доступ к внутренним документам, файлам и удостоверяющему центру с помощью электронного адреса и пароля, находившихся в открытом доступе. По словам Урсема, аккаунт до этого уже был взломан и с него рассылался спам.
Компании QNAP и Synology сообщили о текущих атаках на сетевые накопители с использованием вымогательского ПО eCh0raix. Жертвами атак уже стали несколько пользователей. Злоумышленники похитили учетные данные администратора, получили с их помощью доступ к устройствам и зашифровали хранящуюся на них информацию. Согласно сообщениям пострадавших, за восстановление файлов атакующие требовали 0,06 биткойна (примерно $587 согласно курсу на то время).
На прошлой неделе также стало известно об атаках шифровальщиков на сетевые накопители Lenovo Iomega. Вредонос удалял файлы с устройства и оставлял записку с требованиями выкупить файлы за биткойны. Сумма выкупа составляла от 0,01 до 0,05 биткойна (примерно от $95 до $477 согласно курсу на то время).
31 июля неизвестные осуществили кибератаку на Министерство иностранных дел Чехии. Злоумышленники взломали несколько ящиков электронной почты сотрудников МИДа, но не смогли обойти защиту сервера, через который проходит служебная переписка. Конфиденциальная информация в результате инцидента скомпрометирована не была.
На прошлой неделе стало известно о появлении новой киберпреступной группировки под названием Hexane. Злоумышленники атакуют АСУ ТП на предприятиях нефтегазового и телекоммуникационного секторов в странах Ближнего Востока.
Источник
Batafsil | Подробно | Read more... InfoCOM
Top News
-
Гакпо: "Клопп учун ҳам ғалаба қозонишни хоҳладик"
"Ливерпуль" ҳужумчиси Коди Гакпо "Тоттенхэм" устидан қозонилган ғалаба ҳақида гапирди.
-
Флоренци: "Мухлислар каби бизнинг ҳам ҳафсаламиз пир бўлди"
Алессандро Флоренци "Милан" мухлисларининг хатти-ҳаракатларига муносабат билдирди.
-
"Жирона" мураббийининг "иштаҳаси карнай"
"Жирона" бош мураббийи Мишель навбатдаги трансфер ойнасидаги орзулари ҳақида гапирди.
-
Andjyey Malinovski EUROUZ biznes-nonushtasida: Beeline Uzbekistan tajribasi va xorijiy investitsiyalar.
Beeline Uzbekistan bosh direktori Andjyey Malinovski EUROUZ biznes-nonushtasida o‘z tajribasi va bilimi bilan o‘rtoqlashdi. Tadbir O‘zbekistonga...
-
Dunyoning eng qashshoq mamlakatlari reytingi e’lon qilindi.
O‘zbekiston reytingning o‘rta qismidan joy oldi. Afrika qit’asida ahvol og‘ir, shuningdek, siyosiy beqarorlik va mojarolarga duch kelayotgan...
-
Де Росси: "Дибала мушакларида ноқулайлик ҳис қилди"
"Рома" бош мураббийи Даниэле Де Росси "Ювентус"га қарши баҳсда (1:1) Дибалани алмаштириш қарори ҳақида гапирди.