Ну ты и черт

Пророссийские хакеры заявили о полной компрометации скандального американского репера P. Diddy и Бейонсе

Российская группировка утверждает, что распространит компрометирующие сведения, в случае, если репер не сдастся с повинной.

Все, кто пострадал от этого негра, бросайте этот прогнивший запад и приезжайте в Россию

ㅤ
НеКасперский

Ещё не перешли в одноклассники?

Вновь наблюдаем проблемы в работе Telegram

Не знаем уж, связано ли это с Израильским конфликтом или новостью о деанонимности мессенджера. У вас как, всё работает?

UPD: Судя по всему, мессенджер переживает один из самых масштабных своих сбоев. Сервис остаётся недоступен уже более получаса, а жалоб от пользователя на одном только downdetector зарегистрировано более 60 тысяч.

👍🏼/👎🏼?

НеКасперский

Примите участие в конференции по защите данных — «Сохранить всё: безопасность информации».

Эксперты кибербеза и информационных технологий, представители власти встретятся, чтобы обсудить вызовы защиты информации в 2024 году и разработать методы реагирования на угрозы.

Темы конференции
🔗 Рынок информации — кому и зачем нужны ваши данные.
🔗 Законодательство и практика ИБ — как изменяются требования и как им соответствовать.
🔗 Жизненный цикл данных — выявление и устранение теневых уязвимостей.
🔗 Бизнес и безопасность — ключевые вопросы, волнующие топ-менеджеров.
🔗 Стратегия и практика управления безопасностью данных — как построить надежную систему защиты.

Участники: эксперты в сфере ИБ / IT, права, CISO и CIO, представители Минцифры, ФСТЭК.

🗓 24 октября | Москва, конгресс-центр Soluxe

➡️ Регистрируйтесь на ключевое событие осени!

Не прошли таможню

Спецслужбы Израиля взломали сеть связи диспетчерской вышки международного аэропорта Бейрут-Рафик Харири.

В местных СМИ сообщили, что цель нападения заключалась в том, чтобы предотвратить прибытие иранского самолёта на территорию Ливана.

Министр транспорта Ливана быстро перехватил взломанную радиочастоту диспетчерской башни и запретил посадку. В противном случае Израиль грозился нанести авиаудар по аэропорту.

В результате инцидента грузовой самолёт авиакомпании Qasem Air рейса QFZ9964, доставляющий компоненты для модернизации ракетного арсенала «Хизбаллы», был вынужден вернуться в Тегеран.

НеКасперский

Покупки и немного больше

От рук злоумышленников пострадал маркетплейс Ozon. В результате атаки преступники слили в открытый доступ БД сервиса.

Скомпрометированные файлы содержат личные данные более 47 тысяч сотрудников, включающие:

• ФИО
• Номер телефона
• Корпоративную почту
• Адрес работы
• Должность
• Подразделение

Не исключено, что эти сведения появились в сети уже не впервые, потому что актуальность украденной информации датируется 2022 годом. Соответствующие новости публиковали DLBI примерно в тот же период.

НеКасперский

Космический захват

Участники группировки Stormous совершили атаку на внутреннюю сеть компании по разработке инновационных атомно-оптических датчиков AoSense.

Злоумышленникам удалось скомпрометировать 1 ТБ данных, представляющих собой документы с подробной информацией о космических проектах и исследовательских программах совместных с NASA.

Группа преступников опубликовала образцы украденных сведений и запросила у пострадавший компании выкуп в размере $5 миллионов. В противном случае вся информация будет слита в открытый доступ.

Причём NASA уже не впервые находится в уязвимой позиции, только в прошлый раз это было с подачи Phoenix.

Для Stormous такая атака стала показателем хорошего прогресса, учитывая, до этого они взламывали пивоварню.

НеКасперский

Довещались

Прямо сейчас идёт мощная DDoS-атака на сервисы ВГТРК

В редакции компании пропал интернет и телефония, платформа «Смотрим» перестала стримить «Россия 1», «Россия 24», «Культура» и десяток других телеканалов, хотя эфирное вещание продолжает работать в штатном режиме.

Есть информация, что с серверов телеканала были «стёрты все данные», но ни в компании, ни в СМИ четких утверждений по этому поводу нет.

UPD: В холдинге серьёзные последствия атаки отрицают, сообщают о работе над восстановлением систем

НеКасперский

Космическое жало

В результате атаки злоумышленников пострадало более 4200 ресурсов американских корпораций.

Эксперты из Sansec сообщили, что преступникам удалось взломать сайты таких крупных магазинов, таких как Adobe Commerce, Magento, Ray-Ban, National Geographic, Cisco, Whirlpool и Segway.

По словам специалистов, причиной инцидента стала уязвимость CosmicSting, с помощью которой злоумышленники получали секретные криптографические ключи, доступ к данным пользователей и внедряли скиммеры на страницах для оплаты. Причём нажиться на этом пытались сразу семь разных группировок.

Эта проблема появляется в инфополе уже не в первый раз, предыдущий инцидент вызвал большой резонанс. И даже после того, как выяснилось, что в числе пострадавших не только Cisco, около 75% компаний до сих пор не пропатчились.

НеКасперский

Покупка вслепую

Преступник получил доступ к ресурсам неназванной крупной сети российских аптек.

Злоумышленник скомпрометировал ПДн более 1 миллиона клиентов, включающие в себя:

• ФИО
• Возраст
• Номер телефона
• Адрес электронной почты
• Дату регистрации
• Детали заказов

Вся эта информация была выставлена на продажу в даркнете за $950. Автор публикации утверждает, что в его арсенале доступ ко всей внутренней инфраструктуре компании-жертвы.

При этом преступник не указал название пострадавшей компании, видимо чтобы не спохватились 🤷🏻‍♂️

НеКасперский

Закрыл бит

Европейские правоохранительные органы провели серию операций против LockBit, что привело к аресту четырёх ключевых участников во Франции, Великобритании и Испании.

Задержанных обвиняют в участии в организованной преступной группе, прямых связях с LockBit, отмывании денег и владении bulletproof-хостингом.

В рамках операции «Кронос» изъяты девять серверов, связанных с LockBit, и получены данные для дальнейшего преследования участников. Исследователи обнаружили, что в панели для жертв кнопка «удалить данные» была скорее декоративной. Решение об удалении принималось в LockBit, но даже тогда файлы стирались только вручную и только одним человеком. Сюрприз-сюрприз, с 2022 года данные вообще не удалялись.

Несмотря на то, что LockBit уже не раз «хоронили», они продолжали свою деятельность. Посмотрим, сможет ли эта операция действительно поставить точку в их истории.

НеКасперский

Handmade сливы

По данным DLBI, от рук злоумышленников пострадал крупный российский онлайн-магазин товаров ручной работы «Ярмарка мастеров».

В даркнет попала часть информации из БД компании, включающая в себя:

• ФИО
• Номер телефона
• Ссылки на соцсети
• IP-адрес
• Электронную почту
• Детали заказов
• Данные доставки
• Частичные номера банковских карт

Актуальность украденных сведений датируется 5 октября 2024 годом.

В результате атаки пострадали сайт и приложение Ярмарки мастеров. На восстановление ресурсов представителям компании понадобилось 3 дня.

НеКасперский

Сегодня стартовал Positive Security Day 2024!

Он пройдёт с 10 по 11 октября с онлайн-трансляцией из Кластера «Ломоносов».

Конференция посвящена экспертизе в продуктах Positive Technologies и идеям, опережающим время. Спикеры онлайн-трансляции:

• Погрузят вас в мир результативных продуктов и решений через призму стратегии «Узнать и защитить. Обнаружить и остановить».

• Раскроют подробности о двух новых продуктах PT, про которые пока никто не слышал.

• Поделятся новостями за год о более чем 20 продуктах и решениях.

• Расскажут, в каких сегментах будут активно работать в ближайшем будущем.

Уже провели дискуссию с топ-менеджерами компании, а прямо сейчас обсуждают свою новую концепцию.

Будь в Авангарде!

Фиолетово

Пользователи во всех регионах массово жалуются на сбои в работе сайтов и сервисов российских судов.

В пресс-службе сообщили, что проблема связана с внеплановыми техническими работами в системе ГАС «Правосудие». Они заявили, что служба техподдержки в ближайшее время возобновит функционирование официальных сайтов и почтовых ящиков.

Однако позже стало известно о том, что причиной инцидента стала атака участников проукраинский группировки BO Team. Они опубликовали сообщение, в котором взяли на себя ответственность за нападение и поблагодарили разработчиков за уязвимость.

Причём сбои в работе сайтов судов наблюдаются уже четвёртый день. Продолжают работать только ресурсы некоторых районных судов Москвы с другим доменом.

НеКасперский

Positive Technologies выходит на рынок защиты данных

Для компании это новый рынок и в рамках старта они представляют на, начавшемся сегодня Positive Security Day, MVP-версию PT Data Security — единого решения для защиты данных независимо от их типа и места хранения.

Инструмент призван помочь обнаружить и закрыть дыры инфраструктуры данных. Он даже может сам в автономном режиме классифицировать информацию по уровню значимости.

Компания-пользователь получает представление о реальном состоянии и уровне защищенности инфраструктуры данных, что помогает предупредить кражу информации и усложняет хакерам возможность длительно и незаметно присутствовать в инфраструктуре.

НеКасперский

Наедалово

Преступники совершили атаку на ресурсы сети быстрого питания Бургер Кинг.

По данным DLBI, пользователь под ником alekimano на днях опубликовал часть дампа в даркнете. Украденные файлы содержат ПДн более 5 миллионов клиентов, включающие в себя:

• ФИО
• Возраст
• Номер телефона
• Адрес электронной почты
• Город
• Любимую категорию
• Детали заказов

А уже сегодня утром в сети появилась информация о том, что абсолютно все скомпрометированные сведения из мобильного приложения Бургер Кинга были слиты в открытый доступ в недавно созданном злоумышленниками Telegram-канале.

Актуальность украденной информации датируется 25 августа 2024 годом. Вероятнее всего, к сегодняшнему дню всю «коммерческую ценность» база исчерпала, поэтому она и была опубликована в открытый доступ.

НеКасперский

Симулируем

Сегодня Positive Technologies анонсировали уже второй продукт на своём мероприятии в кластере «Ломоносов».

PT Dephaze также, как и PT Data Security, открывает для компании новый сегмент рынка — рынка BAS и пентеста. Инструмент позволит автоматизировать и симулировать пентест благодаря ИИ!

Заявляют, что для начала работы нужно просто накатить ПО на сервер и указать ноду-жертву. Дальше остаётся только ждать, когда инструмент её вскроет и выкатит вам отчёт.

Бурный

Группировка Stormous взломала системы крупнейшей биомедициной компании Испании Ascires Group.

Злоумышленники скомпрометировали файлы с БД размером более 700 ГБ, содержащие:

• ПДн пациентов
• Медицинские отчёты
• Финансовые документы
• Сведения о новых проектах
• Подробные бизнес-планы

В качестве доказательств преступники предоставили образцы украденных данных и, по классике жанра, обратились к пострадавшей компании с призывом связаться с ними, чтобы прийти к некому соглашению.

Если представители Ascires проигнорируют это сообщение, вся информация будет слита в открытый доступ.

НеКасперский

Добили

Атаке злоумышленников подвергся официальный сайт государственной телевизионной и радиовещательной компании ЛНР.

Ответственность за инцидент на себя взяли участники проукраинский группировки C.A.S совместно с UCA. В своей публикации хакеры утверждают, что им удалось «вайпнуть всю их онлайн-инфраструктуру», удалив архивы с медиа-материалами.

Представители ГТРК ЛНР подтвердили факт взлома в своём telegram-канале и сообщили, что на данный момент их ресурсы действительно не работают. В результате атаки легли телевизионные трансляции, радио, новый портал и видеохостинг.

В отличие от недавнего инцидента с ВГТРК, здесь, похоже, восстанавливать будет нечего.

НеКасперский

Растащили

Группировки CyberDragon, KittyTxT и Народная КиберАрмия России совершили атаку на учебный центр, оборонный исследовательский центр и школу НАТО.

Они получили доступ к архиву объёмом в 5 ГБ, включающему в себя:

• Информацию о студентах
• Сведения о сотрудниках
• Переписки
• Учебные материалы
• Документацию

В качестве доказательств хакеры опубликовали файл, содержащий часть украденных данных.

Это уже не первая атака на учебный центр и школу НАТО. В прошлый раз злоумышленники поступили аналогичным образом, слив скомпрометированные сведения в открытый доступ.

НеКасперский

Время - деньги

Группировка Underground взяла на себя ответственность за атаку на японского производителя электронных устройств Casio.

Первыми об инциденте сообщили представители пострадавшей компании. В ходе расследования стало известно, что злоумышленники украли более 200 ГБ данных.

Через несколько дней участники Underground опубликовали соответствующее заявление в даркнете. По их словам, в результате атаки были скомпрометированы финансовые, юридические и аудиторские документы, а также ПДн сотрудников, деловых партнёров и клиентов.

После обнаружения несанкционированного доступа к своей сети, компания ограничила внешние подключения к сети и усилила системы мониторинга.

При этом в Casio предупреждают, что масштабы утечки до конца неизвестны. Следствием занялись местные правоохранительные органы и комиссия по защите личных данных Японии.

НеКасперский

Приложения Apple легли

Пользователи Apple по всему миру сообщают о сбоях в работе сервисов компании.

Сначала лёг App Store, а за ним Apple Pay и Apple Music. Количество жалоб стремительно увеличивается начиная с 18:00 по мск.

Согласно downdetector, больше всего проблем возникает со входом в личный кабинет, доступом к сайтам и мобильным приложениям Apple.

Отмечайтесь 👍🏼/👎🏼, у вас работает?

НеКасперский