Обзор новостей информационной безопасности с 20 по 26 сентября

⚠️ Киберкампании:
– для распространения малвари AsyncRAT используется вредоносный код, созданный при помощи ИИ;
— очередная схема мошенников: «обновите банковское приложение, чтобы мы украли ваши деньги»;
— SloppyLemming рассылают фишинговые письма военным, полиции и сотрудникам АЭС.

😂 Инциденты:
— Cencora заплатила вымогателям крупнейший в истории выкуп;
— у блокчейн-платформы Truflation украли 5 млн долларов США;
— компания MC2 Data оставила в открытом доступе персональные данные 100 млн граждан США;
— у сингапурской криптовалютной платформы BingX похитили более 44 млн долларов США;
— компания MoneyGram приостановила работу своих систем и сервисов перевода денежных средств из-за кибератаки;
— официальный аккаунт OpenAI в соцсети Илона Маска атаковали криптовалютные мошенники.

#фишинг #дайджест

Обзор новостей информационной безопасности с 27 сентября по 3 октября

⚠️ Киберкампании:
– фишинговая кампания по распространению бэкдора More_eggs;
– российским организациям рассылают windows-стилера.

😂 Инциденты:
— пропалестинские хакеры атаковали центр ядерных исследований в Израиле;
— хакер взломал публичные Wi-Fi на вокзалах Великобритании, чтобы пугать пассажиров;
— утечка клиентских данных у облачного хостинг-провайдера Rackspace;
— новый рекорд мощности DDoS-атак;
— атака на информационное агентство Франс Пресс;
— вымогатели нарушили работу университетского медцентра в Техасе;
— у DeFi-протокола Onyx украли 3,8 млн долларов США;
— криптовалютная платформа потеряла почти 2 млн долларов США в результате кибератаки.


#фишинг #дайджест

Обзор новостей информационной безопасности с 4 по 10 октября

⚠️ Киберкампании:
– Awaken Likho/Core Werewolf атакует российские госучреждения и промышленные предприятия;
— фишинговая кампания против блогеров-инфлюенсеров.

😂Инциденты:
— кибератака нарушила работу разработчика популярных хоррор-игр Outlast и Outlast 2;
— утечка данных платформы онлайн-банкинга Bankingly;
— взломан сайт Internet Archive, похищены данные 31 млн пользователей;
– утечка данных клиентов «Бургер Кинг»;
— утечка данных клиентов «Детского мира»;
— утечка данных маркетплейса «Ярмарка мастеров»;
— хакеры настаивают, что взломали инфраструктуру Dr.Web;
— кибератака на Casio нарушила работу компании;
— 75 минут на покупку фальшивого токена Lego;
— кибератака на ресурсы ВГТРК.

#фишинг #дайджест

Обзор новостей информационной безопасности с 11 по 17 октября

⚠️ Киберкампании:
– вредоносный загрузчик распространяется с легитимной цифровой подписью;
— мошенники используют для обзвонов неактивный WhatsApp-аккануты россиян.

😂 Инциденты:
— DDoS-атаки на российских операторов связи;
— IntelBroker заявил о взломе и краже данных Cisco;
– разработчик Pokemon подтвердил взлом и утечку данных;
— данные Verizon похитили у стороннего провайдера.

#фишинг #дайджест