Обзор новостей информационной безопасности с 28 июня по 4 июля

⚠️ Киберкампании:
— шпионское ПО MerkSpy распространяется через фишинговые письма с документом MS Word;
— фишинговые боты с фальшивой KYC помогают угнать Телеграм-аккаунты и украсть криптовалюту;
— фальшивые вакансии для кражи денег у ИТ-соискателей.

? Инциденты:
— взломан сайт Jet CSIRT;
— хакеры проникли в корпоративную сеть Team Viewer;
— OVHCloud отразили рекордную DDoS-атаку.

? Вымогатели:
— группировка BlackSuit требует выкуп у медиахолдинга Kadokawa;
— хакеры LockBit атаковали крупнейшую больницу Хорватии.

#фишинг #дайджест

Обзор новостей информационной безопасности с 19 по 25 апреля 2024 года

⚠️ Киберкампании:
— фишинговые атаки от имени фальшивой службы поддержки Телеграм;
— сайты с картинками атакуют владельцев Телеграм-аккаунтов;
— фишинговая кампания против пользователей LastPass;
— пирамида с «заработком на TON» через Телеграм.

? Вымогатели:
— вымогатели 8Base похитили данные Программы развития ООН;
— вымогательская кибератака лишила жителей Швеции крепкого алкоголя.

? Инциденты:
— провайдеры тоже плачут: Frontier Communication стала жертвой кибератаки;
— больница Симоны Вейль в Каннах перешла на бумагу из-за кибератаки;
— Salad использует видеокарты геймеров для создания ИИ-порно;
— кибератака на французского продавца нижнего белья;
— Spy Pet продаёт доступ к миллиардам сообщений Discord;
— 380 медицинских лабораторий в Италии приостановили работу из-за кибератаки;
— «угроза реальна даже для самых подготовленных»: хакеры взломали MITRE Corporation.

#фишинг #дайджест

Проголосуй за ~~Настеньку в детском фотоконкурсе~~ меня в конкурсе на лучшего специалиста ??

Недавно с нами поделились двумя кейсами кибератак на ИТ-специалистов компании. CISO финансовой организации рассказал, как у разработчика угнали аккаунт в Телеграме через фейковое голосование, а у тестировщика попытались украсть 100 тысяч рублей от имени друга.

Восстановили хронологию атак, воссоздали переписки с мошенниками и поделились советами CISO по защите сотрудников.

?Узнать детали атак

Хабр

Как один опытный разработчик за три дня потерял аккаунт в Телеграме, а второй чуть не перевел «другу» 100 тысяч рублей

Коллеги из ИБ-отдела финансовой организации рассказали нам, как недавно атаковали их ИТ-специалистов — эту статью мы написали вместе с CISO, который активно участвовал в расследовании.  Кажется,...

Из отпуска в Сочи я привезла красивую ракушку → @I3b,Ab$f!m0V&is
? Помогаем сотрудникам создавать надежные пароли с помощью мнемоники, настраивать MFA и распознавать фишинг по чеклисту в новой статье на Хабре.

Внутри — разбор пяти громких случаев сливов данных и развернутые советы по безопасности в сети.

Хабр

Дзюба, Аттила и 1 миллион долларов ущерба: истории громких взломов

От сливов не застрахованы ни топовые селебрити, ни CEO компаний, ни бухгалтер Нина Ивановна.  Меня зовут Виталия Демехина, я руководитель разработки информационных материалов в Start AWR....

? В четверг на ТБ-Форуме провели мастер-класс по безопасной разработке для настоящих секьюрити-чемпионов.

Разбирались как уязвимости в коде приводят к реальным инцидентам и проверяли пять важных навыков безопасной разработки:

— вывод информации в браузер (XSS);
— предотвращение CRLF;
— предотвращение RCE;
— DevSecOps;
— работа с SQL.

Участникам нужно было изучить кейс, понять код и за ограниченное время выбрать из предложенных вариантов тот, который может исправить уязвимость.

?? В бесплатном тесте Security Champion мы собрали еще больше реальных кейсов взломов известных приложений. Пройдите тест, чтобы получить личную карту компетенций с оценкой по каждому из пяти навыков.

Обзор новостей информационной безопасности с 9 по 15 февраля 2024 года:
⚠️ Киберкампании:
— фишинг с имитацией голосовых сообщений;
— мошенничество с реальными голосовыми сообщениями.

☄️ Утечки:
— утечка данных медцентра «Сова»;
— опубликованы сведения о клиентах и заказах интернет-магазина ultratrade;
— защищённая почта была беззащитной более 10 лет;
— хакеры похитили секретные документы пятого флота ВМС США.

? Вымогатели:
— 100 румынских больниц пострадали от вымогательской атаки;
— Black Basta взломала лизинговую компанию и водопроводчиков;
— LockBit взломала Infosys, а утечка данных произошла в Bank of America;
— BlackCat взломали канадскую Trans-Northern Pipeline;
— вымогательская атака остановила работу пяти заводов VARTA AG.

#фишинг #дайджест