2SDnjcbPXe3
Американские власти сообщили о пресечении деятельности группировки QTFY, которую связывают с Китаем. По версии следствия, хакеры с 2018 года атаковали американские госструктуры, телеком-компании, энергетику, больницы, университеты и оборонных подрядчиков.
Для атак группировка использовала две основные платформы. QScan автоматически искала уязвимые IoT-устройства и сетевое оборудование, а QTRouter превращала зараженные роутеры и камеры в прокси-сеть, через которую злоумышленники скрывали реальное происхождение трафика. Следователи выяснили, что такая инфраструктура затронула устройства более чем в 130 странах.
Среди целей оказались Федеральная резервная система, Минэнерго, Минюст, Сенат США, NASA, медицинские организации и финансовые компании. Власти утверждают, что платформы использовались не только для разведки, но и для получения доступа к сетям, кражи учетных данных и дальнейшего закрепления внутри инфраструктуры.
ФБР и партнерские структуры отключили несколько доменов, которые были жестко прописаны в QScan и QTRouter и использовались для связи и авторизации. После их изъятия обе платформы перестали работать. Американская сторона также утверждает, что связанная с QTFY компания продавала украденные данные и услуги по взлому китайским военным и разведывательным структурам. Пекин подобные обвинения традиционно отвергает.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
Разработчики GitLab выпустили экстренное обновление безопасности для версий Community Edition и Enterprise Edition.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
