Иранские хакеры взломали компьютерные системы 32 израильских компаний.
Девушку-хакера арестовали за взлом защиты Denuvo
По слухам, Kaspersky устроила даже тур roadshow по российским министерствам, чтобы привлечь самое пристальное внимание к этой атаке и связанным с нею рискам. В чём причина? Пользователи техники Apple до сих пор опирались на мнение, что закрытую мобильную iOS заметно труднее взломать и скомпрометировать, чем открытую ОС Android. Теперь в Kaspersky с нетерпением ждут выхода аппаратов с кибериммунной KasperskyOS, о которой мы писали недавно.
Рисунок 6. Подозрительный трафик после работы iMessage О самой « Операции Триангуляция » мы планируем выпустить отдельный материал. Там будет много технических подробностей атаки.
Здесь же мы ограничимся только выводами, которые были сделаны в компании Kaspersky. Несмотря на сбор полной картины работы эксплойта, получение списка заражённых устройств и контроль передаваемого вредоносного трафика, экспертам Kaspersky так и не удалось назвать конечную цель атакующих. Известно, что эксплойт осуществлял периодическую отправку подтверждающих сообщений об успешном присутствии и активном заражении.
Было высказано мнение, что против компании могли действовать несколько команд, каждая со своей целью. Экспертам Kaspersky удалось идентифицировать атакующих по их адресам электронной почты. Все адреса относились к юрисдикции США.
Информация об инциденте для проведения расследования была направлена в штаб-квартиру Apple, но ответной реакции от вендора не поступило. Это указывает на то, что реального персонального преследования атакующих до сих пор нет. В ходе исследования экспертам Kaspersky удалось выявить только один канал заражения — через iMessage.
При его отключении заразить устройство теоретически невозможно. Но было высказано мнение, что у атакующих могли быть и другие варианты внедрения вредоносного кода, например через кросс-платформенные мессенджеры. Были выявлены модули, которые использовались для заражения устройств на базе iOS.
Но поскольку для всех типов устройств Apple используется единая кодовая база, выявленный набор вредоносных инструментов теоретически можно применять и для заражения настольных устройств на базе macOS. Закрытая экосистема iOS не позволяет другой стороне сторонней компании собирать данные о том, безопасно ли устройство в данный момент или нет. Закрытый формат не позволяет также установить полноценное средство для гарантии безопасности, которое могло бы выполнять мониторинг системы изнутри.
Единственный способ обнаружения атаки — это контроль активности сетевых подключений извне. В такой ситуации функцию обеспечения защищённости полностью берёт на себя производитель ОС Apple. Если компания недостаточно активно работает на определённом рынке Россия сейчас оказалась в условиях санкционного давления , то «принципиальная позиция безопасности», которую гарантирует Apple, ставит её в сомнительное положение в нынешних условиях.
Kaspersky не даёт такой итоговой оценки явно, но, по всей видимости, именно это заставило компанию заявить об отказе от корпоративных устройств Apple и о переходе на Android с установкой средств управления мобильными устройствами MDM. В перспективе Kaspersky намерена перейти на «собственные телефоны» вероятно, имеются в виду устройства на базе KasperskyOS. В своём выступлении ГК «Солар» заявила, что ей удалось выявить другие, аналогичные заражения российских компаний.
Однако ни одна из них не называется. Kaspersky со своей стороны заявила, что выявить взлом можно только путём создания бэкапа резервирования файловой системы смартфона. Последующий анализ этой копии и даёт возможность выявить следы кибератаки.
Рисунок 7. Схема атаки «Операция Триангуляция» Kaspersky выпустила специальную утилиту, которая позволяет найти признаки заражения. Очевидный вопрос: что может служить таким признаком, если внутренняя система Apple закрыта от внешней диагностики?
Дмитрий Кузюк 4 минуты назад 14 декабря 2023 года в программном обеспечении от производителей аппаратных кошельков Ledger была обнаружена уязвимость, которая позволила хакеру украсть около 600 тысяч долларов в криптовалюте. В итоге проблему исправили, а руководитель компании Паскаль Готье заявил, что компания компенсирует потери всем пострадавшим. Теперь на её официальном аккаунте в Твиттере было опубликовано детальное обращение по поводу инцидента. Оказывается, Ledger внесёт некоторые поправки в особенности работы своего программного обеспечения, а также вернёт деньги — причём всё это с чётко указанными сроками. Рассказываем о важной ситуации подробнее. Важно понимать, что хак пришёлся на библиотеку коннектора Ledger Connect Kit, который необходим для подключения криптовалютного кошелька к децентрализованным приложениям. Проблема не затронула аппаратные кошельки Ledger или приложение Ledger Live, позволяющее проводить операции с помощью собственного устройства.
Соответственно, пользоваться ими по-прежнему безопасно. Ну а смысл создавать новый набор адресов после генерации новой сид-фразы тоже отсутствует. Аппаратный кошелёк Ledger Nano X Однако пользователи коннектора потеряли немалую сумму в эквиваленте сотен тысяч долларов. Поэтому французский производитель был вынужден отреагировать на ситуацию, что он и сделал. Безопасно ли пользоваться Ledger? Утром 14 декабря злоумышленник совершил успешную фишинговую атаку на одного из сотрудников Ledger. Далее злоумышленник воспользовался особыми правами и опубликовал вредоносную версию программной библиотеки Ledger Connect Kit.
Речь идёт о так называемом коннекторе, который позволяет пользователям криптовалютных кошельков подключать их к различным децентрализованным приложениям. После публикации вредоносного программного обеспечения оно было активировано и добралось до ничего не подозревающих клиентов.
RU - сообщи новость первым!
Подписка на URA. RU в Telegram - удобный способ быть в курсе важных новостей! Подписывайтесь и будьте в центре событий.
Все главные новости России и мира - в одном письме: подписывайтесь на нашу рассылку!
Cyber Security Connect сообщает, что группа предоставила "некоторые данные, подтверждающие факт взлома", но в то же время "не особенно убедительную информацию". Сайт подтверждает, что хакеры предоставили скриншоты внутренней страницы входа в систему, внутреннюю презентацию PowerPoint с подробным описанием тестовой площадки и ряд Java-файлов. В файлах также содержится список всей утечки, в котором можно обнаружить менее 6 тыс.
Либо в списке перечислены не все взломанные файлы, либо хакеры лукавят — и, например, взломали только инфраструктуру, отвечающую за работу официальных сайтов Sony.
Самые громкие российские ИБ-инциденты в 2023 году
Вечером в понедельник злоумышленники взломали сайт Национальной платежной системы (НСПК) и платежной системы «Мир», убедился корреспондент «Ведомостей». 26 апреля 2024, 18:10 — Общественная служба новостей — ОСН. Российские хакеры взломали телефон начинающего снайпера ВСУ Юлии Бондарь. Эксперты компании PeckShield сообщили, что неизвестные смогли заминтить 200 млн токенов PLA (примерно $31 млн) во время взлома игровой блокчейн-платформы PlayDapp. Хакер DELUSIONAL взломал ещё несколько игр с Denuvo. Хакерская группировка DumpForums объявила о взломе сайта оператора платежной системы «Мир» — НСПК (Национальная система платежных карт). Хакеры, предположительно действующие в интересах Украины, получили доступ к базам данных пассажиров российской компании «Сирена-Трэвел».
Как случился крупнейший взлом в истории крипторынка и почему хакер вернул средства?
Аппаратный кошелёк Ledger Nano X Однако пользователи коннектора потеряли немалую сумму в эквиваленте сотен тысяч долларов. Поэтому французский производитель был вынужден отреагировать на ситуацию, что он и сделал. Безопасно ли пользоваться Ledger? Утром 14 декабря злоумышленник совершил успешную фишинговую атаку на одного из сотрудников Ledger. Далее злоумышленник воспользовался особыми правами и опубликовал вредоносную версию программной библиотеки Ledger Connect Kit. Речь идёт о так называемом коннекторе, который позволяет пользователям криптовалютных кошельков подключать их к различным децентрализованным приложениям. После публикации вредоносного программного обеспечения оно было активировано и добралось до ничего не подозревающих клиентов. Признаки хакерской атаки Это позволило хакеру перенаправлять средства жертв на свой кошелёк с помощью вредоносной версии коннектора. Данный процесс длился чуть больше двух часов, после чего представители Ledger заметили уязвимость.
На решение проблемы ушло около 40 минут, однако из-за особенностей работы программного обеспечения весь процесс замены мошеннического ПО на подлинное занял около 5 часов. Для минимизации последствий атаки Ledger прибегнула к помощи Tether: эмитент крупнейшего стейблкоина заморозил украденные хакером USDT. Информацию об этом подтвердил в Твиттере генеральный директор Tether Паоло Ардоино. Твит о заморозке USDT на кошельке хакера Ledger Согласно данным источников Decrypt , пострадавшие от атаки пользовались для проведения транзакции методом слепой подписи транзакций. Иначе говоря, они проводили переводы, не зная, какой именно окажется реальная транзакция. А поскольку во взломанной библиотеке Ledger Connect Kit был внедрён так называемый дрейнер, последний менял криптовалютные адреса получателя транзакций на кошелёк хакера. В обращении Ledger отмечено, что пострадавшие получат свои компенсации в ближайшее время.
Они заявили, что пароли, полученные при взломе сайта ФБР, подходят и при входе в сетевую инфраструктуру Пентагона. Новость быстро распространилась в американском сегменте Twitter соцсеть заблокирована в России. Но самое прекрасное, что людям нравится эта новость", - написали представители Killnet.
Все пароли от интернет-магазинов до медицинских карт приема, google и apple-аккаунты в нашем распоряжении". Они заявили, что пароли, полученные при взломе сайта ФБР, подходят и при входе в сетевую инфраструктуру Пентагона. Новость быстро распространилась в американском сегменте Twitter соцсеть заблокирована в России.
Между тем удалённый взлом автомобиля может стать причиной аварий, поломок и угонов, а также поставить под угрозу приватность водителя. Благодаря развитию автомобильной индустрии и информационных технологий современная машина перестала быть только электромеханическим устройством. Сегодня это киберфизическая система, которая, как и обычный компьютер, может быть скомпрометирована и подвержена рискам нанесения урона посредством кибератаки.
Девушку-хакера арестовали за взлом защиты Denuvo
Российская группа хакеров Gamaredon, также известная как Armageddon или Shuckworm, продолжает свои атаки на критически важные зарубежные организации. В 2024 году произошла атака хакеров на серверы популярного приложения шленники. Вечером в понедельник злоумышленники взломали сайт Национальной платежной системы (НСПК) и платежной системы «Мир», убедился корреспондент «Ведомостей».
Последние новости о хакерах в России и мире
Последние новости о Хакер, выбор редакции, самые популярные новости на тему Хакер. Лента новостей. Курс евро на 20 апреля EUR ЦБ: 99,58 (-0,95) Инвестиции, 19 апр, 16:51 Курс доллара на 20 апреля USD ЦБ: 93,44 (-0,65) Инвестиции, 19 апр, 16:51. Главная» Новости» Хакеры из Anonymous заявили о взломе базы данных ЦАХАЛ.
Самые громкие российские ИБ-инциденты в 2023 году
ФБР объявила в розыск россиянина Евгения Полянина по делу хакерской группировки REvil. Хакер Delusional продолжает взламывать старые игры с Denuvo. Российские хакеры из группировки под названием Killnet похвастались «громким» взломом. Отличная новость из стана хакеров работающих над взломом PS4. В течение четырёх лет после взлома были найдены и арестованы пятеро причастных к нему хакеров из США. Хакер DELUSIONAL взломал ещё несколько игр с Denuvo.
Наши хакеры парализовали 60% электронной инфраструктуры НАТО и получили доступ к секретным данным
| Наши хакеры парализовали 60% электронной инфраструктуры НАТО и получили доступ к секретным данным | Также EMPRESS один из тех редких хакеров, который выпускает патчи к собственным взломам. |
| Хакеры взломали сайты трех российских банков | Вечером в понедельник злоумышленники взломали сайт Национальной платежной системы (НСПК) и платежной системы «Мир», убедился корреспондент «Ведомостей». |
| Хакеры взломали базу данных вакцинированных и продают QR-коды на черном рынке | Великобритания сообщила о взломе телефонов ВСУшников российскими хакерами. |
Хакеры Killnet взломали сайт ФБР США
Мы не можем подтвердить, была ли атака осуществлена на самом деле, но Cyber Security Connect сообщает, что за время своего существования эта относительно молодая группа "собрала внушительное количество жертв". Мы не будем требовать выкуп! Мы продадим данные. Потому что Sony не хочет платить.
Собеседник издания на рынке кибербезопасности объясняет, что злоумышленники распространяют ссылки на фишинговые ресурсы с использованием push-уведомлений, которые можно настроить через веб-сайт, не имея мобильного приложения: «В них содержится сообщение о том, что необходимо верифицировать паспортные данные для продления работы мобильного номера, при открытии уведомление переводит пользователя на фишинговый сайт». На сайте предлагается заполнить анкету: номер телефона, ФИО и дату рождения. Пользователи заполняют данные, затем сайт переводит их на фейковую страницу входа на портал «Госуслуги» для дополнительного подтверждения.
Но, например, в Shell уже заявили, что на переговоры не пойдут. Хакеры использовали уязвимость в популярном ПО Атака, в результате которой хакеры украли данные сотен компаний, продолжается уже больше двух недель, а американские компании и госорганы стали вторым звеном в цепи. В списке первых целей были «Би-би-си», British Airways и другие организации. Для доказательства взлома представители Clop уже опубликовали в сети данные 13 тысяч лондонских водителей. Для атаки используется так называемая уязвимость нулевого дня в программном обеспечении MOVEit Transfer. Его применяют тысячи компаний по всему миру для безопасной передачи файлов между партнерами и клиентами. Компания Progress Software, «дочка» которой Ipswitch выпустила MOVEit Transfer, признала наличие проблемы и начала устранять обнаруженные уязвимости, число которых продолжило расти утром 15 июня была устранена третья проблема, а число необнаруженный уязвимостей пока неизвестно. Исследователи из компании Kroll пришли к еще более неутешительным результатам: по их данным, хакеры из Clop нашли уязвимость еще в 2021 году и все это время тестировали ее, пока наконец не начали массированную атаку. Это не первая подобная акция в истории вымогателей из Clop.
До этого они брали на себя ответственность за атаки, совершенные с помощью уязвимостей в других популярных сервисах для безопасной передачи данных Accellion FTA в 2020 году и Fortra GoAnywhere в начале 2023-го.
В настоящий момент хакер всё ещё находится там. Только в 2018 году мужчину дополнительно обвинили и во Франции, связав с крупной вымогательской операцией, в которой хакер неоднократно использовал шифровальщик PyLocky. Операция затронула множество французских компаний и солидно потрепала их репутацию. Тем не менее, решение французского суда всё равно стало сенсацией в мире кибербезопасности, так как, фактически, одного из самых известных хакеров последних лет не удалось привлечь к ответственности из-за небольшой ошибки прокуратуры. Сам Бенделладж, который участвовал в судебном заседании по видеосвязи, назвал решение суда «победой справедливости».
10 самых громких кибератак в истории
| Хакеру, взломавшему Rockstar, грозит пожизненное принудительное лечение | Telegram-канала «Военкоры Русской Весны» сообщил, что хакерам Killnet удалось взломать самую большую наркоплощадку в России в даркнете. |
| Хакеры за неделю взломали две крупнейшие сети казино в Лас-Вегасе | Читайте самые свежие новости и статьи о событиях на тему Хакерские атаки во всем мире на сайте LinDeal! |
| Хакеры атаковали пользователей iPhone почти в 100 странах | «Фурри-геи-хакеры» взломали центр ядерных исследований в США — они потребовали изучить создание кошкодевочек. |
| Хакеры — последние новости сегодня | | Хакеры, предположительно действующие в интересах Украины, получили доступ к базам данных пассажиров российской компании «Сирена-Трэвел». |
| Хакеры взломали сайты трех российских банков 09.11.2023 | Банки.ру | Российская хакерская группировка Zаря разоблачила "взлом" Главного управления разведки (ГУР) Минобороны Украины Федеральной налоговой службы РФ. |