Обзор новостей информационной безопасности с 10 по 16 ноября 2023 года

⚠️Киберкампании:
— викторины в Google Forms используются для рассылки спама;
— мошенники выманивают деньги, маскируясь под руководителей ЦБ.

☄️ Атаки и уязвимости:
— атака CacheWarp позволяет взламывать виртуальные машины под управлением процессоров AMD EPYC.

💸 Вымогатели:
— утечка данных швейцарского поставщика программных решений Concevis;
— вымогатели LockBit взломали Торгово-промышленный банк Китая;
— платежный процессинг Moneris взломан вымогателями Medusa;
— вымогатели взломали оператора биткоин-банкоматов Coin Cloud;
— группировка Lorenz взломала техасский госпиталь;
— вымогатели похитили данные клиентов и поставщиков сайта Dolly.com;
— хакеры LockBit опубликовали похищенные у Boeing данные;
— вымогатели нарушили работу Tyson Foods;
— вымогатели BlackCat похитили данные медицинского дистрибьютора Henry Schein.

😂Инциденты:
— хакеры похитили у криптовалютной биржи Poloniex более 100 млн долларов США;
— в результате кибератаки 30 000 транспортных контейнеров с потребительскими товарами застряли в портах Австралии.

#фишинг #дайджест

Обзор новостей информационной безопасности с 17 по 23 ноября 2023 года

☄️ Уязвимости:
— уязвимости биометрической идентификации Windows Hello.

💸 Вымогатели:
— вымогатели парализовали работу британских коллекторов;
— группировка вымогателей SiegedSec взломала ядерную лабораторию в США;
— вымогатели взломали информационные системы правительства Канады;
— вымогатели Rhysida остановили работу национальной библиотеки Великобритании;
— кибератака остановила работу канализации в Париже;
— вымогатели похитили данные Yamaha Motor и WellLife Network;
— кибератака остановила работу городских информационных систем Лонг-Бич, Калифорния;
— вымогатели Play похитили данные следственного изолятора в Сентрал-Фолс, штат Род-Айленд.

😂 Утечки:
— утечка данных о вакцинации 2 млн граждан Турции от COVID-19.

#фишинг #дайджест

Обзор новостей информационной безопасности с 24 по 30 ноября 2023 года

⚠️Киберкампании:
— группировка Rare Wolf атакует российские организации;
— телефонные мошенники атакуют абонентов Билайна;
— фальшивая служба поддержки Госуслуг выманивает коды двухфакторной аутентификации;
— обратный фишинг от Silent Ransom Group напугал ФБР.

☄️Атаки и уязвимости:
— ChatGPT «запытали» и заставили выдать данные обучения;
— хакеры взломали систему управления насосной станцией водоканала города Аликиппа, штат Пенсильвания;
— уязвимости в системе мониторинга здоровья коров угрожают их жизни.

😂 Утечки:
— 300 млн записей приложения для родительского контроля оказались в открытом доступе;
— утечка данных 1,977 млн человек из компании Zeroed-In Technologies;
— скомпрометированы сотни тысяч записей о пользователях, партнёрах и сотрудниках мессенджера Line;
— кража документов японского агентства аэрокосмических исследований (JAXA).

💸 Вымогатели:
— 17 тыс игроков Ethyrial: Echoes of Yore потеряли свои аккаунты из-за вымогателей;
— вымогатели BlackCat второй раз за месяц зашифровали компанию Henry Schein;
— вымогатели BlackCat похитили 1 Тб данных у британской юридической фирмы;
— вымогатели BlackCat взломали американскую страховую компанию Fidelity National Financial (FNF);
— шифровальщик парализовал работу IT-cистем энергетической компании HSE в Словении;
— кибервымогатели нарушили работу медицинских учреждений Ardent Health Services (AHS);
— неустановленные вымогатели нарушили процесс купли-продажи недвижимости в Великобритании.

#фишинг #дайджест

В АО «НоваВинд» внедрили 🤩Start AWR. Результат: сотрудники компании стали на 80% реже совершать опасные действия

В 2023 году мошенники и хакеры стали активнее атаковать критическую информационную инфраструктуру российских компаний. Чтобы защитить КИИ от внешних и внутренних угроз, коллеги из отдела информационной безопасности компании «НоваВинд» внедрили обучающую платформу Start AWR для непрерывного обучения и тренировки практических навыков по информационной безопасности.

Отдел информационной безопасности компании «НоваВинд» постоянно работает над повышением уровня осведомленности сотрудников об атаках и вовлеченности в защиту критической информационной инфраструктуры. Коллегам удалось настроить регулярность обучения, а также охватить большее количество сотрудников в регионах. Важно было отрабатывать не только теоретические знания, но и практические навыки.

На платформе Start AWR есть курсы и симуляторы атак, методология и метрики для оценки защищенности компании от угроз человеческого фактора, а также встроенные инструменты для удобной организации работы, например, планировщик атак.

«Мы довольны внедрением Start AWR и будем продолжать работу с вендором. Хотим в следующем году интегрировать решение в общую корпоративную систему обучения для всех работников в структуре дивизиона. Это поможет ввести новый общий курс для работников или проводить срез уровня повышения осведомленности сотрудников в области информационной безопасности в течение года»,

— отметил Виталий Шевцов, руководитель отдела информационной безопасности АО «НоваВинд».

Обзор новостей информационной безопасности с 1 по 7 декабря 2023 года

⚠️Киберкампании:
— хакеры AeroBlade атакуют компании американской аэрокосмической отрасли;
— северокорейская группировка BlueNoroff атакует финансовые организации и пользователей, связанных с криптовалютами.

☄️ Атаки:
— новая атака SLAM может вытащить хеш root-пароля из процессоров Arm, AMD и Intel.

💸 Вымогатели:
— вымогатели BlackCat взломали поставщика бухгалтерского ПО Tipalti;
— вымогатели атаковали провайдера облачных услуг Ongoing Operations.

😂 Инциденты:
— хакеры Malek Team похитили сведения о пациентах из больницы Ziv Medical Center в Израиле;
— фишинговая атака привела к хищению данных сотрудников компании Hershey’s;
— кибератака на Nissan Oceania;
— кибератака нарушила работу ритейлера канцтоваров Staples.

#фишинг #дайджест

Обзор новостей информационной безопасности с 8 по 14 декабря 2023 года

⚠️ Киберкампании:
— мошенники рассылают компаниям счета за доставку несуществующих отправлений;
— под видом Adobe Flash Player распространяют MrAnon Stealer.

☄️ Утечки:
— утечка личных данных 500 тыс. пользователей девяти криптобирж;
— утечка данных клиентов интернет-магазина Everlast;
— утечка данных Toyota Financial Services.

💸 Вымогатели:
— вымогатели Rhysida взломали компанию Insomniac Games, разработчика популярных игр о Человеке-Пауке;
— вымогательская кибератака на сеть клиник Norton Healthcare.

😂 Инциденты:
— атака на частную насосную станцию Binghamstown/Drum в ирландском графстве Майо.

#фишинг #дайджест