Прошедшая неделя ознаменовалась новыми атаками группировок Magecart, утечкой данных Comodo, атаками на NAS-устройства и сетевые накопители и появлением новой киберпреступной группировки, атакующей нефтегазовые компании на Ближнем Востоке. Об этих и других инцидентах безопасности мы расскажем далее в материале.
Специалисты компании Sucuri обнаружили, что одна из киберпреступных группировок, объединенных под общим названием Magecart, использует поддельные домены Google для размещения и загрузки скиммера с поддержкой нескольких платежных шлюзов. Отличительной чертой скиммера является его способность автоматически изменять поведение. Если сайт открывается в браузерах Google Chrome или Mozilla Firefox, во избежание обнаружения скиммер не отправляет собранные данные на C&C-сервер.
Исследователю безопасности Элле Урсему (Jelle Ursem) удалось авторизоваться в принадлежащей компании Comodo учетной записи OneDrive и получить доступ к внутренним документам, файлам и удостоверяющему центру с помощью электронного адреса и пароля, находившихся в открытом доступе. По словам Урсема, аккаунт до этого уже был взломан и с него рассылался спам.
Компании QNAP и Synology сообщили о текущих атаках на сетевые накопители с использованием вымогательского ПО eCh0raix. Жертвами атак уже стали несколько пользователей. Злоумышленники похитили учетные данные администратора, получили с их помощью доступ к устройствам и зашифровали хранящуюся на них информацию. Согласно сообщениям пострадавших, за восстановление файлов атакующие требовали 0,06 биткойна (примерно $587 согласно курсу на то время).
На прошлой неделе также стало известно об атаках шифровальщиков на сетевые накопители Lenovo Iomega. Вредонос удалял файлы с устройства и оставлял записку с требованиями выкупить файлы за биткойны. Сумма выкупа составляла от 0,01 до 0,05 биткойна (примерно от $95 до $477 согласно курсу на то время).
31 июля неизвестные осуществили кибератаку на Министерство иностранных дел Чехии. Злоумышленники взломали несколько ящиков электронной почты сотрудников МИДа, но не смогли обойти защиту сервера, через который проходит служебная переписка. Конфиденциальная информация в результате инцидента скомпрометирована не была.
На прошлой неделе стало известно о появлении новой киберпреступной группировки под названием Hexane. Злоумышленники атакуют АСУ ТП на предприятиях нефтегазового и телекоммуникационного секторов в странах Ближнего Востока.
Источник
Batafsil | Подробно | Read more... InfoCOM
Top News
-
Ислом Махачев 2024 йилда иккинчи камар учун жанг қилиши мумкин
Енгил вазн тоифасида UFC чемпиони Ислом Махачев жорий йилда иккинчи камарни ҳам қўлга киритиши мумкин.
-
Qozog‘istonda ichida O‘zbekiston fuqarolari bo‘lgan avtomobil yonib ketdi.
Ikki kishi shifoxonaga yotqizilgan..
-
O‘zbekistonda 10 iyun kuni qanday ob-havo kutilayotgani ma’lum qilindi.
Janubiy hududlarda havo harorati 41 darajagacha ko‘tariladi..
-
Ўзбекистон U19 Хитой билан дуранг ўйнади (видео)
Хитойдаги халқаро турнирда иштирок этаётган Ўзбекистон ёшлар (U19) терма жамоаси кеча мусобақанинг 2-тури доирасида Хитойга қарши ўйинда майдонга...
-
Toshkent viloyatida 14 yoshli o‘smir kanalda cho‘kib ketdi.
Hozirda hodisa yuzasidan Bekobod tumani prokuraturasi tomonidan tergovga qadar tekshiruv harakatlari olib borilmoqda..
-
Samarqandda talabani yakuniy test imtihonlaridan o‘tkazishni va’da qilib 2 ming dollar olgan yigit ushlandi.
Surishtiruv jarayonlarida U.T. fuqarodan olgan 2 000 dollarning 700 dollarini o‘zida olib qolib, qolgan 1 300 dollarini jinoiy sherigi Bobur ismli...