2SDnjcbPXe3
Международные исследователи обнаружили масштабную кибершпионскую кампанию, затронувшую более 70 организаций в 18 различных секторах экономики. Стартовавшая 5 августа 2024 года операция уже охватила страховые компании, аэрокосмическую отрасль, транспортные компании и университеты. На счету кампании – отправка более 20 000 фишинговых писем от имени местных налоговых органов, сформулированных на английском (американском и британском), французском, немецком, итальянском, индийском и японском языках.
Жертвам предлагается перейти по вредоносным ссылкам и открыть файл search-ms, что приводит к запуску законного исполняемого файла Cisco WebEx и вредоносной DLL (CiscoSparkLauncher.dll), использующей метод загрузки DLL для установки «Волдеморта» – кастомной задней двери, написанной на C.
«Волдеморт» обладает функциями сбора информации и установки дополнительных нагрузок, включая Cobalt Strike, обнаруженный на инфраструктуре атакующих. Особенностью данной вредоносной программы является отсутствие выделенного сервера управления (C2), вместо этого используется инфраструктура Google Sheets для управления, эксфильтрации данных и выполнения команд операторами.
Компания Proofpoint, которая исследовала кампанию, заявила, что не смогла связать её с какой-либо конкретной группой из-за «франкенштейновской амальгамы изощренных и примитивных техник», что делает трудным оценку возможностей исполнителей и окончательных целей кампании.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
Такую позицию обозначила Рената Абдулина, председатель Ассоциации крупнейших потребителей программного обеспечения и оборудования (Ассоциации КП ПОО), в четвертом выпуске подкаста «IT-фронтир» от Astra Cloud (входит в «Группу Астра»).
Согласно новому исследованию центра мониторинга УЦСБ SOC, привычная схема атак кардинально меняется.
Пленарная сессия «Технологическое будущее Евразии: автономные системы на глобальных рынках» откроет 8 сентября 2026 года III Международный технологический конгресс, собрав хедлайнеров из России и стран-партнеров.
Тысячи автономных агентов OpenAI во время внутренних тестов начали использовать почти заброшенную немецкую DSEwiki как внешнюю площадку для обмена информацией.
