Утечка данных: 443 онлайн-магазина под угрозой, 119 млн. карт в опасности

😱 Операция Европола борется со скиммингом, который скомпрометировал данные платежных карт 443 онлайн-продавцов, приведя к утечке списка из 119 млн. карт. Это может вызвать убытки в $9,4 млрд. для эмитентов карт и $35 млрд. на возврат средств для продавцов и покупателей в 2023 году.

👀 Суть скимминга — в перехвате данных кредитных карт клиентов во время онлайн-оплаты. Украденные данные обычно продаются в даркнете, что затрудняет выявление момента утечки. Ожидается, что мошенники усовершенствуют свои методы, увеличивая угрозу в 2024 году.

😁 Европол и другие правоохранительные органы предоставили техническую поддержку интернет-магазинам, помогая удалять вредоносные инструменты и обеспечивать безопасность клиентов. В операции участвовали США, Великобритания, Германия, Колумбия, Испания и Нидерланды.

#скимминг #безопасностьплатежей #даркнет #кредитныекарты

@CyberStrikeNews

Ubisoft в центре внимания: второй взлом и попытка кражи данных Rainbow 6 Siege

😳 Известный французский разработчик и издатель видеоигр Ubisoft подтвердил кибератаку, которая привела к временным нарушениям в работе их игр, систем и сервисов.

😝 Компанию атаковал неизвестный хакер, который получил доступ к внутренним системам на примерно 48 часов, пытаясь вывести около 900 ГБ данных.

🤔 Ubisoft приступила к расследованию инцидента и в качестве меры предосторожности провела сброс паролей для всего персонала. Компания также сообщила, что расследует предполагаемый инцидент с безопасностью данных после обнаружения скриншотов, которые, по-видимому, являются внутренними службами компании.

#Ubisoft #кибератака #информационнаябезопасность #взлом

@CyberStrikeNews

Индийские госструктуры под ударом хакеров в рамках операции RusticWeb

💀 Хакерская атака под названием Operation RusticWeb была обнаружена в октябре 2023 года и направлена на индийские госструктуры и оборонную отрасль. В атаке используется фишинг и вредоносное ПО на основе Rust для разведки.

😬 Анализ связывает кампанию Operation RusticWeb с деятельностью групп Transparent Tribe и SideCopy, которые, вероятно, связаны с Пакистаном. В предыдущих кампаниях использовались трояны AllaKore RAT, Ares RAT и DRat. Атаки включали использование поддельных файлов PowerPoint и архивов RAR, уязвимых к CVE-2023-38831.

👽 Цепочки заражения включают фишинговые электронные письма, социальную инженерию, вредоносные PDF-файлы, скрипты PowerShell и исполняемые файлы Rust. Вирус собирает файлы и информацию о системе, отправляя их на C2-сервер. Однако, его функционал ограничен.

#OperationRusticWeb #кибершпионаж #Индия #Пакистан

@CyberStrikeNews

Утечка GTA 5 потрясла мир игр

🤐 Утечка исходного кода GTA 5 произошла через Discord, даркнет и Telegram-канал, используемый хакерами.

🫤 Phil выразил уважение хакеру Lapsus$ и упомянул приговоренного в Великобритании хакера, опубликовавшего видео Grand Theft Auto 6.

😳 Исследователи кибербезопасности подтвердили утечку, но независимая проверка подлинности исходного кода GTA 5 пока не проводилась.

#GTA5 #RockstarGames #хакеры #кибератака

@CyberStrikeNews

Иранская группа Cyber Toufan атакует израильские компании

🥴 Иранская хакерская группа Cyber Toufan ежедневно сливает до 16 Гб данных 49 израильских компаний. Это подтверждается сообщениями исследователей о похищенных данных и их публикации в Telegram-канале.

😮 Группа Cyber Toufan взяла на себя ответственность за взломы ряда крупных организаций, включая Министерство инноваций, науки и технологии Израиля, Toyota Israel, Министерство социального обеспечения, IKEA Israel и других. Это указывает на серьезность и широкий охват атаки.

😮 Кибервойна между Израилем и Ираном набирает обороты, с обеих сторон происходят кибератаки и публичные обвинения. Это подчеркивает важность защиты конфиденциальной информации и бдительности в цифровой среде.

#кибератака #конфиденциальность #Иран #Израиль

@CyberStrikeNews

Криптовалютная индустрия потеряла $1 миллиард в 2023 году

😈 В 2023 году произошла серия масштабных кибератак на криптовалютную индустрию, в результате чего было украдено свыше $1 миллиарда.

😵 Наиболее значительные взломы коснулись крупных децентрализованных финансовых протоколов и криптобирж.

😵‍💫 Группа Lazarus из Северной Кореи остается ключевым игроком в сфере криптовалютных взломов, ответственной за кражи на сумму более $300 миллионов в 2023 году.

#кибератаки #криптовалюты #безопасность #Lazarus

@CyberStrikeNews

EasyPark Group: хакерская атака и утечка данных пользователей вызывают тревогу

😢 EasyPark Group, оператор приложений для удаленной оплаты парковки в Европе, столкнулся с хакерской атакой, в результате чего данные клиентов компрометированы.

☹️ Злоумышленники получили доступ к архивам RingGo, включая имена, номера телефонов, домашние адреса, адреса электронной почты и частичные данные кредитных карт.

😕 Эксперты в области кибербезопасности называют случившееся тревожным звоночком, отмечая, что приложения для парковки регулярно подвергаются взломам из-за наличия в них большого объема личных данных пользователей.

#EasyParkGroup #хакерскаяатака #кибербезопасность #RingGo

@CyberStrikeNews

Аукцион медицинских данных: что ждет Госпиталь Абдали после хакерской атаки

😭 Госпиталь Абдали в Аммане стал жертвой хакерской группы Rhysida, которая оказывает медицинские услуги в различных областях, включая хирургию, ортопедию, гинекологию и другие.

🙄 Хакеры угрожают опубликовать похищенные медицинские данные и удостоверения личности сотрудников, выставив их на аукцион в даркнете с минимальной стоимостью в 10 биткоинов, и утверждают, что через 7 дней информация окажется в публичном доступе.

😮 Группа Rhysida активна с мая 2023 года и уже атаковала не менее 62 компаний, включая образовательные учреждения, здравоохранение, производство, IT и государственные структуры.

#хакеры #кибербезопасность #Rhysida #ГоспитальАбдали

@CyberStrikeNews

Цифровой шторм: крупная страховая компания под ударом хакеров

🫢 Компания LoanCare сообщила о компрометации данных 1 316 938 человек в результате хакерской атаки в ноябре.

😬 Fidelity National Financial уведомила правоохранительные органы, начала расследование и предложила пострадавшим услугу защиты цифровой идентичности в течение двух лет от Kroll.

😎 Группировка ALPHV (BlackCat) взяла на себя ответственность за атаку, но вскоре после атаки ее сайт утечек и инфраструктура были захвачены правоохранительными органами.

#компрометацияданных #кибербезопасность #финансоваякомпания #хакерскаяатака

@CyberStrikeNews

Кибератаки на фармацевтические компании: Sticky Werewolf вновь в деле

🔇 Хакерская группировка Sticky Werewolf предприняла повторную попытку атаковать российскую фармацевтическую компанию. Это свидетельствует о том, что компания остается целью для киберпреступников из-за значимости ее данных и деятельности.

😵 Злоумышленники отправили целевой компании фишинговое письмо от имени Министерства по чрезвычайным ситуациям РФ, что показывает их утонченные методы социальной инженерии и стремление использовать официальные инстанции для маскировки атаки.

📦 Sticky Werewolf известна проведением целевых атак на госучреждения и финансовые организации в России и Белоруссии, и это указывает на их широкий спектр целей и уровень опасности для кибербезопасности в регионе.

#кибербезопасность #хакеры #фармацевтика #StickyWerewolf

@CyberStrikeNews

Кибернападение: Албания в борьбе с хакерами из Ирана

➡️ Парламент Албании подвергся масштабной кибератаке, вызвавшей временный сбой в правительственной информационной системе, и эксперты ведут расследование инцидента, работая над восстановлением инфраструктуры.

➡️ Оператор мобильной связи и национальная авиакомпания также стали жертвами аналогичных кибератак, предположительно организованных хакерской группировкой Homeland Justice из Ирана.

➡️ Иран отрицает причастность к атакам, обвиняя моджахедов в проведении инцидентов, в то время как США, НАТО и ЕС выразили поддержку Албании в ее противостоянии с Ираном по данному вопросу.

#кибератака #Албания #Иран #HomelandJustice

@CyberStrikeNews

Операция Триангуляция: новые подробности хакерской атаки на устройства Apple

⚠️ Эксперты Лаборатории Касперского обнаружили масштабную кибероперацию «Операция Триангуляция», направленную на заражение iPhone российских пользователей. Российские официальные структуры обвинили в организации операции американские спецслужбы.

🔥 Несмотря на обширное исследование, эксперты признали, что одна из уязвимостей остается неразгаданной, требуя дополнительного изучения.

⌨️ Эта загадочная уязвимость, CVE-2023-38606, представляет особый интерес, поскольку новые модели iPhone имеют дополнительную аппаратную защиту, которую злоумышленники обходили, используя недокументированную аппаратную функцию SoC компании Apple.

#кибероперация #шпионаж #iPhone #уязвимости

@CyberStrikeNews

Крупнейшая медсеть Оклахомы подверглась кибератаке и шантажу

💥 В результате взлома определенных систем Integris Health были украдены данные пациентов, включая номера социального страхования, даты рождения, адреса и другие личные сведения.

☄️ Хакеры отправили пациентам электронные письма с угрозами утечки данных и требованиями выплаты выкупа.

⚡️ Подозревается, что атаку на Integris Health провела группа вымогателей, отправившая аналогичные письма пациентам другой больницы.

#кибератака #данные #вымогательство #ИнтегрисХелс

@CyberStrikeNews

Лотерея штата Огайо подверглась кибератаке

➡️ Злоумышленники проникли в корпоративную сеть и зашифровали данные, нарушив работу ряда внутренних информационных систем, что привело к сбоям в обслуживании клиентов.

➡️ Мобильное приложение для получения выигрышей и выплату призов свыше 599 долларов было остановлено, а информация о результатах популярных лотерей KENO, Lucky One и EZPLAY Progressive Jackpots временно недоступна.

➡️ Хакерская группировка DragonForce заявила о похищении конфиденциальных данных клиентов и сотрудников, угрожая установить сумму выкупа для их возвращения.

#кибератака #лотерея #Огайо #DragonForce

@CyberStrikeNews

Хакеры Pink Drainer украли $4.33 млн в криптовалюте

🫢 Группа хакеров Pink Drainer совершила кражу криптовалюты Chainlink на сумму $4.33 млн, украв с кошелька одного пользователя 275 700 LINK.

😵‍💫 Украденные средства были проданы за Etherium и в настоящее время отмываются через сервис мгновенного обмена криптовалюты eXch.

😢 Pink Drainer связана с несколькими крупными взломами в Discord и Twitter, а также известна своими аферами, включая выдачу себя за криптожурналистов.

#PinkDrainer #криптовалюта #кража #хакеры

@CyberStrikeNews

Хакеры атаковали мод Downfall в Slay the Spire и похитили данные игроков

🥶 Хакеры атаковали мод Downfall игры Slay the Spire через платформу Steam, используя его для распространения вредоносного ПО, направленного на кражу паролей игроков.

😭 Пользователи заметили всплывающее окно установщика Unity при запуске зараженного мода, что привело к реакции разработчиков и отмене хакерской атаки.

😓 Хакеры искали ценные учетные данные, включая данные из различных браузеров, мессенджеров и локальных учетных записей Windows, что вызвало рекомендации разработчиков мода изменить «важные пароли» игрокам.

#SlayTheSpire #хакеры #вредоносноеПО #безопасность

@CyberStrikeNews

Lockbit парализует медицинскую помощь

😭 Три больницы в Германии стали жертвами кибератаки программы-вымогателя Lockbit, что серьезно повлияло на их IT-системы и обеспечение медицинских услуг.

😫 Атака произошла ранним утром субботы 24 декабря, и было подтверждено, что неизвестные лица получили доступ к IT-инфраструктуре больниц и зашифровали данные с использованием Lockbit 3.0.

☹️ В результате атаки временно прекращена работа службы скорой помощи в этих больницах, что может привести к критическим задержкам в оказании неотложной медицинской помощи.

#кибератака #cybersecurity #данныевопасности #больницы

@CyberStrikeNews

Хакеры из Ирана атакуют албанские организации

👾 Иранская группировка «Homeland Justice» с июля 2022 года проводит кибератаки на албанские организации, используя вредоносное программное обеспечение «No-Justice». Это вайпер данных способен вывести из строя операционную систему Windows, делая ее повторный запуск невозможным.

🔥 24 декабря 2023 года хакеры заявили о возобновлении своей деятельности, объявив о кампании #DestroyDurresMilitaryCamp против военного лагеря в албанском городе Дуррес, где находится оппозиционная иранская группировка Народные Моджахеды Ирана (MEK).

🫢 Кибератаки осуществлялись с использованием легитимных инструментов, таких как PuTTY Link, RevSocks и даже Windows 2000 Resource Kit, что позволило хакерам проводить разведку, боковое перемещение и обеспечивать постоянный удаленный доступ.

#кибератаки #HomelandJustice #DestroyDurresMilitaryCamp #информационнаябезопасность

@CyberStrikeNews

Киберпреступники взломали аккаунты Netgear и Hyundai MEA для кражи криптовалют

👾 Неизвестные киберпреступники взломали официальные аккаунты Netgear и Hyundai MEA, намереваясь распространить мошеннические схемы, направленные на заражение жертв вредоносным ПО для кражи криптовалютных кошельков.

🔥 Hyundai MEA удалось вернуть контроль над своим аккаунтом и очистить ленту от всех ссылок на вредоносные сайты, в то время как Netgear до сих пор не восстановил доступ к своему аккаунту.

🔔 Атакующие переименовали аккаунт Hyundai MEA, выдавая его за аккаунт NFT-игры Overworld, которая часто становится объектом мошеннических схем, предупреждая своих подписчиков о необходимости быть осторожными.

#кибератака #взлом #кибербезопасность #данныевопасности

@CyberStrikeNews

Криптовалютный шлюз CoinsPaid подвергся второй кибератаке: группа Lazarus в центре внимания

⌨️ Криптовалютный платежный шлюз CoinsPaid столкнулся со второй кибератакой за последние полгода, в результате чего были обнаружены неавторизованные транзакции на сумму около 7.5 миллиона долларов.

🕵️‍♂️ Злоумышленник обменял около 97 миллионов токенов CPD на ETH и перевел средства на внешние счета и криптовалютные биржи, а также были выявлены неавторизованные транзакции с BNB на сумму более 1 миллиона долларов.

⚡️ Группа Lazarus, поддерживаемая Северной Кореей, стоит за кибератакой на CoinsPaid, используя высокотехнологичные и активные социальные инженерные методики для проникновения в инфраструктуру компании.

#CoinsPaid #криптовалюты #кибератака #Lazarus

@CyberStrikeNews

Жестокие игры мошенников: раскрыта масштабная схема обмана в аренде жилья

😱 Двое мужчин обвиняются в мошенничестве на сумму более $8,5 млн через сервис аренды жилья Airbnb и другие платформы. Они управляли бизнесом по краткосрочной аренде недвижимости и использовали его для обмана клиентов.

🙁 Мошенники дважды бронировали недвижимость, разместив несколько объявлений одного и того же объекта на различных платформах, чтобы обманом заставить гостей переехать в другое жилье худшего качества. Они также принимали решения о бронированиях, исходя из своих расовых предрассудков.

😶‍🌫️ Обвиняемые использовали поддельные имена хозяев и адреса, а также манипулировали отзывами пользователей, чтобы скрыть негативные комментарии и привлечь новых клиентов. Они получили более $7 млн. от бронирований через Airbnb и дополнительно $1,5 млн. через Vrbo.

#мошенничество #арендажилья #Airbnb #Vrbo

@CyberStrikeNews