2SDnjcbPXe3
Новая угроза для Linux-серверов — группировка Outlaw, которая уже несколько лет атакует уязвимые SSH-доступы. В основе атак лежит использование брутфорса для перебора паролей, после чего злоумышленники внедряют вредонос, запускают майнинг и продолжают распространяться по сети.
Outlaw, известная также под названием Dota, внедряет собственные SSH-ключи в файл «authorized_keys», что позволяет оставаться в системе на постоянной основе. После этого активируется майнинг, а самораспространяющийся модуль BLITZ делает из заражённых устройств настоящие ботнеты, которые используют открытые SSH-сервисы для новых атак.
Главной целью хакеров является добыча криптовалюты, а для увеличения эффективности майнинга используются оптимизированные алгоритмы. Однако вредонос не ограничивается только майнингом — он также включает компоненты для удалённого управления устройствами и проведения DDoS-атак. При этом большинство из них используют простые, но эффективные методы для контроля над заражёнными машинами.
Несмотря на низкую сложность атак, Outlaw продолжает оставаться активной и наносить ущерб многочисленным предприятиям и организациям. Эксперты по кибербезопасности настоятельно рекомендуют владельцам Linux-серверов обновить свои системы безопасности и контролировать доступ к SSH для предотвращения подобных атак.
Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.
Российские IT-компании начали разрабатывать отдельные системы контроля за автономными ИИ-агентами.
Средние розничные цены на уже продающиеся смартфоны с начала 2026 года выросли на 15%, а новые модели выходят в среднем на 25% дороже своих прошлогодних предшественников.
МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
