2SDnjcbPXe3
Киберпреступники из группы TeamTNT активизировали новую кампанию против серверов на базе операционной системы CentOS. Исследователи из сингапурской кибербезопасной компании Group-IB сообщают, что доступ к серверам был получен через атаку «грубой силой» по SSH (Secure Shell). Во время атаки на сервера загружается вредоносный скрипт.
Этот скрипт отключает защитные механизмы, удаляет журналы событий, завершает процессы, связанные с добычей криптовалют, и мешает восстановлению системы. В конечном итоге, скрипт устанавливает rootkit под названием Diamorphine, что помогает скрыть зловредные процессы и обеспечить постоянный доступ к зараженному хосту.
Кампания была приписана группе TeamTNT с умеренной уверенностью на основе сходства используемых методов и техник. TeamTNT известна своими атаками на облачные и контейнерные среды, начиная с 2019 года, и несмотря на объявленный в 2021 году «чистый уход», продолжает свою деятельность.
Кроме того, скрипт ищет процессы, связанные с облачным провайдером Alibaba, и если обнаруживает сервис aliyun.service, то загружает и выполняет bash-скрипт для его удаления. Скрипт также удаляет все конкурирующие процессы майнинга, очищает следы других майнеров и настраивает задачи в cron для регулярной загрузки вредоносного скрипта каждые 30 минут.
Редакция Кибер Медиа отобрала ключевые события недели в сфере кибербезопасности.
В первом полугодии 2026 года крупные международные криптосервисы столкнулись с 211 хакерскими атаками - в 2,5 раза больше, чем годом ранее.
Домашнюю Wi-Fi-сеть стоит скрыть из общего списка доступных подключений, чтобы усложнить ее обнаружение злоумышленниками.
Международная операция правоохранительных органов и специалистов CrowdStrike нарушила работу ботнета Sality, который существовал с 2003 года.
Теперь каждое обновление плагинов и тем проходит обязательную проверку перед публикацией.
В Новгородском государственном университете имени Ярослава Мудрого на площадке НовГУ ИНТЦ «Валдай» 1 сентября состоялось торжественное открытие Центра киберучений Ampire.
Цифровые привычки пользователей различаются в зависимости от типа устройства.
В первой половине 2026 года интерес хакеров сместился с госсектора на промышленность: хакеры надеются получить от крупных предприятий большие выкупы и ценные сведения об интеллектуальной собственности.
GoPro заключила соглашение о слиянии с американской Starman Optical, производителем оптического оборудования и фотоники.
Ритейл стал главной целью кибератак на российские компании в первой половине 2026 года.
