2SDnjcbPXe3
Иранские хакеры взламывают организации, относящиеся к критически важной инфраструктуре, и продают доступ на киберпреступных форумах, открывая возможности для атак другим угрозным актерам. Об этом сообщается в новом совместном предупреждении от агентств США, Канады и Австралии, включая CISA, ФБР и Австралийский центр кибербезопасности.
Хакеры используют методы взлома паролей и «бомбардировку» запросами на многофакторную аутентификацию, чтобы получить доступ к учетным записям в таких секторах, как здравоохранение, ИТ и энергетика. Получив доступ, они регистрируют свои устройства в системах MFA организаций, что позволяет им удерживать контроль и распространяться по сети.
Сообщается также, что хакеры используют утилиты для получения учетных данных Active Directory, а также эксплуатируют уязвимости, такие как Zerologon, чтобы повысить свои привилегии в сети. В одном из выявленных случаев они даже использовали инструмент для сброса паролей, чтобы зарегистрировать свое устройство и продолжать атаковать.
Специалисты советуют компаниям проверять журналы аутентификации на предмет подозрительных действий, отслеживать необычные регистрации в системах MFA и искать признаки активности, не характерной для нормальных пользователей. В предупреждении также содержится ряд мер, которые помогут улучшить защиту от таких атак.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
Разработчики GitLab выпустили экстренное обновление безопасности для версий Community Edition и Enterprise Edition.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
