2SDnjcbPXe3
Группа хакеров FIN7, известная своими продвинутыми методами кибератак, начала предлагать на теневых интернет-форумах новый инструмент под названием AvNeutralizer. Этот инструмент разрабатывался с целью нейтрализации систем кибербезопасности и уже находит применение у групп, специализирующихся на атаках с использованием выкупного ПО, включая известную группу Black Basta.
По информации компании SentinelOne, AvNeutralizer предназначен для манипуляции с антивирусными решениями и используется в качестве «оружия» множеством преступных групп. Его продажа через криминальные каналы значительно увеличивает риск проведения масштабных вредоносных атак.
FIN7, имеющая корни в России и Украине, активна с 2012 года и изначально занималась взломом терминальных систем. В последующем времени организация расширила свою деятельность до сотрудничества с группами распространения выкупного ПО и запуска своих программ RaaS, таких как DarkSide и BlackMatter.
На данный момент FIN7 под различными псевдонимами продвигает AvNeutralizer на киберпреступных форумах, демонстрируя его способность к нарушению работы защитных систем EDR и добавление новых функциональных возможностей.
В Испании хакер с помощью ИИ-агента получил доступ к данным местной организации.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
Разработчики GitLab выпустили экстренное обновление безопасности для версий Community Edition и Enterprise Edition.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
