2SDnjcbPXe3
Специалисты американской компании по кибербезопасности Mandiant, входящей в состав корпорации Google, выявили новую киберугрозу, исходящую от северокорейских хакеров. По их данным, хакерская группа UNC2970, предположительно поддерживаемая государством КНДР, использует разработанное ими вредоносное программное обеспечение MISTPEN для атак на энергетические и аэрокосмические предприятия в нескольких странах, включая Австралию, Гонконг, Сингапур и страны Европы.
Эта группа, имеющая связи с известной хакерской организацией Lazarus Group, активно атакует ключевые отрасли, включая оборону, телекоммуникации и финансы, начиная с 2013 года. Целью атак является сбор важной разведывательной информации, которая может быть использована для усиления кибервозможностей КНДР.
MISTPEN доставляется на устройства жертв через фишинговые кампании, в которых хакеры маскируются под рекрутеров. Они начинают переписку с сотрудниками целевых компаний, а затем отправляют им заражённый PDF-файл через приложение Sumatra PDF. Открытие файла запускает лаунчер BURNBOOK, который и устанавливает вредоносное ПО на устройство.
Редакция Кибер Медиа отобрала ключевые события недели в сфере кибербезопасности.
В первом полугодии 2026 года крупные международные криптосервисы столкнулись с 211 хакерскими атаками - в 2,5 раза больше, чем годом ранее.
Домашнюю Wi-Fi-сеть стоит скрыть из общего списка доступных подключений, чтобы усложнить ее обнаружение злоумышленниками.
Международная операция правоохранительных органов и специалистов CrowdStrike нарушила работу ботнета Sality, который существовал с 2003 года.
Теперь каждое обновление плагинов и тем проходит обязательную проверку перед публикацией.
В Новгородском государственном университете имени Ярослава Мудрого на площадке НовГУ ИНТЦ «Валдай» 1 сентября состоялось торжественное открытие Центра киберучений Ampire.
Цифровые привычки пользователей различаются в зависимости от типа устройства.
В первой половине 2026 года интерес хакеров сместился с госсектора на промышленность: хакеры надеются получить от крупных предприятий большие выкупы и ценные сведения об интеллектуальной собственности.
GoPro заключила соглашение о слиянии с американской Starman Optical, производителем оптического оборудования и фотоники.
Ритейл стал главной целью кибератак на российские компании в первой половине 2026 года.
