Немецкая полиция закрывает даркнет-рынок Kingdom Market

👥 Немецкая полиция провела успешную операцию по изъятию серверов даркнет-рынка Kingdom Market, известного продажами наркотиков, вредоносного ПО, поддельных документов и других инструментов для киберпреступников.

👋 В операции приняли участие правоохранительные органы США, Швейцарии и Молдовы, а также ведется анализ серверной инфраструктуры Kingdom Market для установления личностей, стоящих за работой сайта, включая Алана Била, известного под псевдонимом «Vendor».

🤟 Kingdom Market — англоязычная торговая площадка, работающая с марта 2021 года, предлагавшая более 42 000 товаров, включая около 3 600 товаров из Германии, а также принимала к оплате криптовалюты Bitcoin, Litecoin, Monero и Zcash.

#KingdomMarket #даркнет #криптовалюты #правоохранительныеорганы

@CyberStrikeNews

Хакеры требуют выкуп за секреты Marvel

🧬 Хакерская группировка Rhysida опубликовала более 1,3 миллионов файлов с украденной информацией у студии Insomniac Games, принадлежащей Sony.

📣 Среди похищенных данных есть секретные материалы игр по вселенной Marvel: Spider-Man 3, Venom и X-Men, а контракт на разработку игр по «Людям Икс» до 2035 года составляет 621 миллион долларов.

🏪 Хакеры выставили похищенные данные на аукционе, потребовав за них 50 биткоинов, но Sony отказалась платить выкуп.

#хакеры #взлом #кибербезопасность #видеоигры

@CyberStrikeNews

HCL Technologies подверглась кибератаке: акции упали, атаки программ-вымогателей нарастают

😳 Индийская IT-компания HCL Technologies подтвердила кибератаку на один из своих облачных проектов, но заявила, что это не повлияло на общую сеть компании.

⏳ После кибератаки акции HCL Technologies упали на 3.24%, хотя компания является одной из крупнейших технологических компаний в мире с доходами в $13 млрд за финансовый 2023 год и более чем 225 тысячами сотрудников в 52 странах.

🪩 Индийский компьютерный экстренный реагирующий отдел (CERT-In) сообщил о значительном увеличении атак программ-вымогателей на организации в Индии, в том числе на критически важные инфраструктурные организации.

#HCLTechnologies #кибератака #безопасностьданных #информационныетехнологии

@CyberStrikeNews

Опасный хакер приговорен к психиатрической госпитализации за взлом Grand Theft Auto VI

😬 18-летний хакер Арион Куртадж приговорен к пожизненной госпитализации в психиатрической клинике за взлом компании Rockstar Games и утечку фрагментов игры Grand Theft Auto VI.

😴 Куртадж был признан опасным для общества из-за его навыков в области киберпреступности и желания продолжать заниматься хакерством.

😵‍💫 Арион был ключевым участником группировки Lapsus$, атаковавшей IT-гигантов и нанесящей им ущерб в размере около $10 млн.

#хакер #взлом #киберпреступность #RockstarGames

@CyberStrikeNews

Крупные страховые компании под угрозой: кибератака и доверие клиентов на кону

🔨 Компания First American Financial Corporation столкнулась с серьезной кибератакой, в результате которой были отключены некоторые системы компании, а также временно выведен из строя официальный сайт.

⚙️ First American имеет годовой доход в 7,6 миллиарда долларов, более 21 тысячи сотрудников и сотни тысяч клиентов, что делает её значимым игроком на страховом рынке.

💵 Компания заплатила штраф в размере одного миллиона долларов за нарушения в области кибербезопасности, выявленные после взлома в мае 2019 года.

#FirstAmerican #кибератака #страховаякомпания #данныевопасности

@CyberStrikeNews

Как киберпреступники используют зашифрованный трафик для незаметных атак

😵 86% всех киберугроз доставляются через зашифрованные каналы, что представляет значительную слепую зону для обнаружения кибератак. Это вызвано ростом атак через HTTPS на 24% по сравнению с предыдущим годом, что подчеркивает сложность тактик киберпреступников.

😱 Производственная отрасль является наиболее уязвимой к зашифрованным атакам из-за увеличения использования умных фабрик и интернета вещей, что расширяет атакуемую поверхность. Также отмечается значительный рост зашифрованных атак в образовательной сфере и государственных организациях.

❌ Рекомендации по предотвращению зашифрованных атак включают использование облачной архитектуры, регулярную инспекцию трафика с помощью SSL-инспекции, применение песочницы для изоляции атак и применение принципа нулевого доверия для обеспечения безопасности всех видов подключений.

#киберугрозы #защитаданных #зашифрованныйтрафик #компьютернаябезопасность

@CyberStrikeNews

Киберпреступная группа UAC-0099 использует уязвимости WinRAR для атак

😵 Киберпреступная группа UAC-0099 активно атакует украинских сотрудников за границей, используя уязвимости в WinRAR для распространения вредоносного ПО LONEPAGE.

🛡 Атаки осуществляются через фишинговые сообщения с вложениями HTA, RAR и LNK, вызывающие развертывание вредоносного ПО на Visual Basic Script (VBS) и связь с сервером управления для получения дополнительных вредоносных программ.

🤕 Использование уязвимости в WinRAR (CVE-2023-38831) позволяет злоумышленникам выполнять произвольный код при попытке пользователя просмотреть безопасный файл в ZIP-архиве, демонстрируя высокий уровень подготовки группы UAC-0099.

#киберпреступность #WinRAR #уязвимость #компьютернаябезопасность

@CyberStrikeNews

Утечка данных: 443 онлайн-магазина под угрозой, 119 млн. карт в опасности

😱 Операция Европола борется со скиммингом, который скомпрометировал данные платежных карт 443 онлайн-продавцов, приведя к утечке списка из 119 млн. карт. Это может вызвать убытки в $9,4 млрд. для эмитентов карт и $35 млрд. на возврат средств для продавцов и покупателей в 2023 году.

👀 Суть скимминга — в перехвате данных кредитных карт клиентов во время онлайн-оплаты. Украденные данные обычно продаются в даркнете, что затрудняет выявление момента утечки. Ожидается, что мошенники усовершенствуют свои методы, увеличивая угрозу в 2024 году.

😁 Европол и другие правоохранительные органы предоставили техническую поддержку интернет-магазинам, помогая удалять вредоносные инструменты и обеспечивать безопасность клиентов. В операции участвовали США, Великобритания, Германия, Колумбия, Испания и Нидерланды.

#скимминг #безопасностьплатежей #даркнет #кредитныекарты

@CyberStrikeNews

Ubisoft в центре внимания: второй взлом и попытка кражи данных Rainbow 6 Siege

😳 Известный французский разработчик и издатель видеоигр Ubisoft подтвердил кибератаку, которая привела к временным нарушениям в работе их игр, систем и сервисов.

😝 Компанию атаковал неизвестный хакер, который получил доступ к внутренним системам на примерно 48 часов, пытаясь вывести около 900 ГБ данных.

🤔 Ubisoft приступила к расследованию инцидента и в качестве меры предосторожности провела сброс паролей для всего персонала. Компания также сообщила, что расследует предполагаемый инцидент с безопасностью данных после обнаружения скриншотов, которые, по-видимому, являются внутренними службами компании.

#Ubisoft #кибератака #информационнаябезопасность #взлом

@CyberStrikeNews

Индийские госструктуры под ударом хакеров в рамках операции RusticWeb

💀 Хакерская атака под названием Operation RusticWeb была обнаружена в октябре 2023 года и направлена на индийские госструктуры и оборонную отрасль. В атаке используется фишинг и вредоносное ПО на основе Rust для разведки.

😬 Анализ связывает кампанию Operation RusticWeb с деятельностью групп Transparent Tribe и SideCopy, которые, вероятно, связаны с Пакистаном. В предыдущих кампаниях использовались трояны AllaKore RAT, Ares RAT и DRat. Атаки включали использование поддельных файлов PowerPoint и архивов RAR, уязвимых к CVE-2023-38831.

👽 Цепочки заражения включают фишинговые электронные письма, социальную инженерию, вредоносные PDF-файлы, скрипты PowerShell и исполняемые файлы Rust. Вирус собирает файлы и информацию о системе, отправляя их на C2-сервер. Однако, его функционал ограничен.

#OperationRusticWeb #кибершпионаж #Индия #Пакистан

@CyberStrikeNews

Утечка GTA 5 потрясла мир игр

🤐 Утечка исходного кода GTA 5 произошла через Discord, даркнет и Telegram-канал, используемый хакерами.

🫤 Phil выразил уважение хакеру Lapsus$ и упомянул приговоренного в Великобритании хакера, опубликовавшего видео Grand Theft Auto 6.

😳 Исследователи кибербезопасности подтвердили утечку, но независимая проверка подлинности исходного кода GTA 5 пока не проводилась.

#GTA5 #RockstarGames #хакеры #кибератака

@CyberStrikeNews

Иранская группа Cyber Toufan атакует израильские компании

🥴 Иранская хакерская группа Cyber Toufan ежедневно сливает до 16 Гб данных 49 израильских компаний. Это подтверждается сообщениями исследователей о похищенных данных и их публикации в Telegram-канале.

😮 Группа Cyber Toufan взяла на себя ответственность за взломы ряда крупных организаций, включая Министерство инноваций, науки и технологии Израиля, Toyota Israel, Министерство социального обеспечения, IKEA Israel и других. Это указывает на серьезность и широкий охват атаки.

😮 Кибервойна между Израилем и Ираном набирает обороты, с обеих сторон происходят кибератаки и публичные обвинения. Это подчеркивает важность защиты конфиденциальной информации и бдительности в цифровой среде.

#кибератака #конфиденциальность #Иран #Израиль

@CyberStrikeNews

Криптовалютная индустрия потеряла $1 миллиард в 2023 году

😈 В 2023 году произошла серия масштабных кибератак на криптовалютную индустрию, в результате чего было украдено свыше $1 миллиарда.

😵 Наиболее значительные взломы коснулись крупных децентрализованных финансовых протоколов и криптобирж.

😵‍💫 Группа Lazarus из Северной Кореи остается ключевым игроком в сфере криптовалютных взломов, ответственной за кражи на сумму более $300 миллионов в 2023 году.

#кибератаки #криптовалюты #безопасность #Lazarus

@CyberStrikeNews

EasyPark Group: хакерская атака и утечка данных пользователей вызывают тревогу

😢 EasyPark Group, оператор приложений для удаленной оплаты парковки в Европе, столкнулся с хакерской атакой, в результате чего данные клиентов компрометированы.

☹️ Злоумышленники получили доступ к архивам RingGo, включая имена, номера телефонов, домашние адреса, адреса электронной почты и частичные данные кредитных карт.

😕 Эксперты в области кибербезопасности называют случившееся тревожным звоночком, отмечая, что приложения для парковки регулярно подвергаются взломам из-за наличия в них большого объема личных данных пользователей.

#EasyParkGroup #хакерскаяатака #кибербезопасность #RingGo

@CyberStrikeNews

Аукцион медицинских данных: что ждет Госпиталь Абдали после хакерской атаки

😭 Госпиталь Абдали в Аммане стал жертвой хакерской группы Rhysida, которая оказывает медицинские услуги в различных областях, включая хирургию, ортопедию, гинекологию и другие.

🙄 Хакеры угрожают опубликовать похищенные медицинские данные и удостоверения личности сотрудников, выставив их на аукцион в даркнете с минимальной стоимостью в 10 биткоинов, и утверждают, что через 7 дней информация окажется в публичном доступе.

😮 Группа Rhysida активна с мая 2023 года и уже атаковала не менее 62 компаний, включая образовательные учреждения, здравоохранение, производство, IT и государственные структуры.

#хакеры #кибербезопасность #Rhysida #ГоспитальАбдали

@CyberStrikeNews

Цифровой шторм: крупная страховая компания под ударом хакеров

🫢 Компания LoanCare сообщила о компрометации данных 1 316 938 человек в результате хакерской атаки в ноябре.

😬 Fidelity National Financial уведомила правоохранительные органы, начала расследование и предложила пострадавшим услугу защиты цифровой идентичности в течение двух лет от Kroll.

😎 Группировка ALPHV (BlackCat) взяла на себя ответственность за атаку, но вскоре после атаки ее сайт утечек и инфраструктура были захвачены правоохранительными органами.

#компрометацияданных #кибербезопасность #финансоваякомпания #хакерскаяатака

@CyberStrikeNews

Кибератаки на фармацевтические компании: Sticky Werewolf вновь в деле

🔇 Хакерская группировка Sticky Werewolf предприняла повторную попытку атаковать российскую фармацевтическую компанию. Это свидетельствует о том, что компания остается целью для киберпреступников из-за значимости ее данных и деятельности.

😵 Злоумышленники отправили целевой компании фишинговое письмо от имени Министерства по чрезвычайным ситуациям РФ, что показывает их утонченные методы социальной инженерии и стремление использовать официальные инстанции для маскировки атаки.

📦 Sticky Werewolf известна проведением целевых атак на госучреждения и финансовые организации в России и Белоруссии, и это указывает на их широкий спектр целей и уровень опасности для кибербезопасности в регионе.

#кибербезопасность #хакеры #фармацевтика #StickyWerewolf

@CyberStrikeNews

Кибернападение: Албания в борьбе с хакерами из Ирана

➡️ Парламент Албании подвергся масштабной кибератаке, вызвавшей временный сбой в правительственной информационной системе, и эксперты ведут расследование инцидента, работая над восстановлением инфраструктуры.

➡️ Оператор мобильной связи и национальная авиакомпания также стали жертвами аналогичных кибератак, предположительно организованных хакерской группировкой Homeland Justice из Ирана.

➡️ Иран отрицает причастность к атакам, обвиняя моджахедов в проведении инцидентов, в то время как США, НАТО и ЕС выразили поддержку Албании в ее противостоянии с Ираном по данному вопросу.

#кибератака #Албания #Иран #HomelandJustice

@CyberStrikeNews

Операция Триангуляция: новые подробности хакерской атаки на устройства Apple

⚠️ Эксперты Лаборатории Касперского обнаружили масштабную кибероперацию «Операция Триангуляция», направленную на заражение iPhone российских пользователей. Российские официальные структуры обвинили в организации операции американские спецслужбы.

🔥 Несмотря на обширное исследование, эксперты признали, что одна из уязвимостей остается неразгаданной, требуя дополнительного изучения.

⌨️ Эта загадочная уязвимость, CVE-2023-38606, представляет особый интерес, поскольку новые модели iPhone имеют дополнительную аппаратную защиту, которую злоумышленники обходили, используя недокументированную аппаратную функцию SoC компании Apple.

#кибероперация #шпионаж #iPhone #уязвимости

@CyberStrikeNews

Крупнейшая медсеть Оклахомы подверглась кибератаке и шантажу

💥 В результате взлома определенных систем Integris Health были украдены данные пациентов, включая номера социального страхования, даты рождения, адреса и другие личные сведения.

☄️ Хакеры отправили пациентам электронные письма с угрозами утечки данных и требованиями выплаты выкупа.

⚡️ Подозревается, что атаку на Integris Health провела группа вымогателей, отправившая аналогичные письма пациентам другой больницы.

#кибератака #данные #вымогательство #ИнтегрисХелс

@CyberStrikeNews

Лотерея штата Огайо подверглась кибератаке

➡️ Злоумышленники проникли в корпоративную сеть и зашифровали данные, нарушив работу ряда внутренних информационных систем, что привело к сбоям в обслуживании клиентов.

➡️ Мобильное приложение для получения выигрышей и выплату призов свыше 599 долларов было остановлено, а информация о результатах популярных лотерей KENO, Lucky One и EZPLAY Progressive Jackpots временно недоступна.

➡️ Хакерская группировка DragonForce заявила о похищении конфиденциальных данных клиентов и сотрудников, угрожая установить сумму выкупа для их возвращения.

#кибератака #лотерея #Огайо #DragonForce

@CyberStrikeNews