Обзор новостей информационной безопасности с 15 по 21 декабря 2023 года

⚠️ Киберкампании:
— Cloud Atlas использует тему поддержки участников СВО для фишинга;
— глобальная фишинговая кампания против работников гостиниц;
— мошенники перешли с фишинга на рекламу Google.

☄️ Утечки:
— утечка данных 36 млн пользователей Xfinity;
— утечка сведений о пациентах американского медицинского центра;
— утечка данных клиентов MongoDB.

😂 Инциденты:
— кибератака нарушила работу 70% заправок Ирана.

💸 Вымогатели:
— группировка Rgysida опубликовала файлы студии Insomniac Games;
— вымогатели зашифровали системы VF Corp.

#фишинг #дайджест

Обзор новостей информационной безопасности с 22 по 28 декабря 2023 года

⚠️ Киберкампании:
— Sticky Werewolf снова атакует российскую фарму;
— фишинговая кампания по распространению Nim-вредоноса.

☄️ Мобильная безопасность:
— Новый бэкдор Xamalicious для Android.

💸 Вымогатели:
— хакеры Lockbit атаковали сеть больниц Katholische Hospitalvereinigung Ostwestfalen;
— новая тактика: злоумышленники требуют выкуп с пациентов взломанной больницы;
— группировка DragonForce взломала лотерею штата Огайо.

😂 Инциденты:
— взлом и утечка данных компании Ubisoft;
— взлом оператора EasyPark Group.

#фишинг #дайджест

Обзор новостей информационной безопасности с 29 декабря 2023 года по 11 января 2024 года:


⚠️ Киберкампании:
— пользователей Conibase ограбили на 20 млн долларов США;
— мошенники обещают жертвам вымогателей решить их проблемы;
— россиянам обещают вернуть заблокированные иностранными институтами финансовые активы;
— фальшивые голосовые сообщения в Телеграм.


😂 Инциденты:
— хакеры похитили данные 1,3 млн клиентов Fidelity National Financial;
— кибершпионская группировка Sticky Werewolf рассылает фишинговые письма российскому телекому;
— сайты и онлайн-сервисы нескольких ремесленных палат Германии оказались недоступными после кибератаки;
— взлом и утечка данных клиентов интернет-магазина товаров для маникюра;
— криптомошенники взломали официальные аккаунты Netgear и Hyundai MEA в соцсети X;
— криптовалютный платежный шлюз CoinsPaid ограбили на 7,5 млн долларов США;
— нигериец украл 7,5 млн долларов США с помощью BEC;
– аккаунт ИБ-компании Mandiant взломали для распространения криптоскама.

💸 Вымогатели:
— группировка BlackCat взломала Ultra Intelligence & Communications (Ultra I&C);
— кибервымогатели Black Hunt атаковали компанию Tigo Business.

https://blog.startx.team/all/digest-356/

#фишинг #дайджест

Обзор новостей информационной безопасности с 12 по 18 января 2024 года:

⚠️Киберкампании:
— фишинговые письма с трояном атакуют российские компании;
— новая тактика телефонных мошенников — подделка голоса родных и знакомых;
— троянец для любителей игр категории 18+;
— фишинг для взлома потерянных и украденных айфонов.

💸 Вымогатели:
— Foxsemicon стала жертвой вымогателей LockBit;
— неподъёмный выкуп для городка Кальвиа;
— последствия вымогательской атаки на Британскую библиотеку;
— вымогатели Medusa атаковали Water for People.

😂 Утечки:
— Toyota Tsusho Insurance Broker India допустила утечку данных клиентов;
— утечка сведений о клиентах интернет-магазина Первый Мебельный;
— утечка данных вики-платформы Liquipedia: снова MongoDB в открытом доступе.

#фишинг #дайджест

Обзор новостей информационной безопасности с 19 по 25 января 2024 года

⚠️ Киберкампании:
— поддельный руководитель даёт указания голосом, созданным ИИ;
— телефонные мошенники оформляют кредиты через Банки.ру;
— в новой мошеннической схема с QR-кодом и системой быстрых платежей.

💸 Вымогатели:
— LockBit взломали сеть быстрого питания Subway;
— Black Basta атаковала Southern Water;
— вымогатели Akira нарушили работу финского хостера.

😂 Инциденты:
— любопытные хакеры взломали Microsoft, чтобы узнать о себе;
— производитель криптокошельков Trezor допустил утечку данных;
— выставлены на продажу 15 млн учётных записей пользователей Trello.

#фишинг #дайджест