1. Данные сотен жертв сексуального насилия были случайно опубликованы на сайте полиции Саффолка
Подробней

2. Сезон распродаж: троянские атаки множатся, треть сайтов Magento под ударом
Подробней

3. ФБР рассматривало возможность использования шпионского ПО Phanom
Подробней

4. Почти половина атак на информационные системы составляет взлом сервисов
Подробней

Кликджекинг: что это и как от него защититься?

В сети выложены доказательства коррупции на выборах в Молдове

На прошлой неделе в сеть просочились сообщения Telegram министра юстиции Молдовы Серджиу Литвиненко, которые указывают на коррупционные деяния министра и фабрикацию выборов в государственное ведомство. А на этой неделе утекли сообщения Дорина Речана, советника президента по вопросам обороны и национальной безопасности Молдовы. Все сообщения были опубликованы на недавно созданном сайте «Moldova Leaks».

Согласно сообщениям Литвиненко в Telegram, выборы главы антикоррупционной прокуратуры были сфальсифицированы в пользу действующего руководителя ведомства Вероники Драгалин. Сообщения вызвали крупный политический скандал в Молдове – сторонники оппозиционной партии «Шор» организовали протесты и требуют отставки Вероники Драгалин.

Минюст подтвердил утечку, но добавил, что некоторые сообщения были сильно изменены или вырваны из контекста. Литвиненко назвал публикации «фейком», однако политики, имена которых фигурировали в переписке, признали, что разговаривали с министром. Литвиненко также хочет проверить министра внутренних дел Ану Ревенко, у которой, по его словам, есть технические возможности для получения разговоров чиновников.

Ранее администрация Молдовы заявила о взломе Telegram-аккаунта президента Молдовы Майи Санду. По словам Литвиненко, Санду является главной целью киберпреступников, опубликовавших сообщения. В настоящее время неизвестно, кто стоит за сайтом Moldova Leaks. Ведется официальное расследование.

Life-Hack

1. Переход на российскую мобильную ОС обойдется в полтриллиона
Подробней

2. Эксперты назвали топ-10 паролей, участвующих в брутфорсе RDP
Подробней

3. Лидер киберпреступной группировки Zeus арестован в Швейцарии
Подробней

4. В сети выложены доказательства коррупции на выборах в Молдове
Подробней

Хакеры Killnet напали на Белый дом

По сообщениям СМИ, участие в кибератаке на сайт резиденции американского президента приняли также Anonymous Russian и Mirai. Killnet объяснили в своем Telegram, что таким образом их команда решила проводить главу США Джо Байдена на пенсию.

Cайт Белого дома был полностью отключен во время взлома. По словам хакеров, атака на сайт длилась 30 минут. Злоумышленники рассчитывали на более продолжительный процесс, но «не учли интенсивности системы фильтрации запросов». По информации преступников, на официальном сайте установлена военная государственная защита от DDOS – Automattic Inc.

Хакеры из Killnet специализируются в последнее время на атаках правительств разных стран. Недавно СМИ писали, что группировка взломала государственные ресурсы Греции и Болгарии.

Life-Hack

Хакеры атаковали Роскомнадзор.

Атаке подвергся Главный радиочастотный центр, подконтрольный РКН. Хакерская организация из Беларуси «Киберпартизаны» опубликовала в своём телеграм-канале доказательства, сообщив, что была взломана внутренняя сеть ГРЧЦ и выкачаны 2 террабайта данных.

Среди причины взлома, названных хакерами — слежка за оппозиционерами, доносы в ФСБ и прокуратуру РФ, блокировка неугодных сервисов.

Life-Hack

1. Госдума рассмотрит законопроект о конфискации имущества киберпреступников
Подробней

2. В лучших традициях: компании следят за своими сотрудниками «из-под» кустов
Подробней

3. Как за $20 взломать сотни IT-компаний мира
Подробней

4. Blizzard самовольно отвязывает номера телефонов от аккаунтов российских игроков
Подробней

Описание уязвимости CVE-2014-6577 (XXE-инъекция в Oracle Database)

1. Intel заплатит $949 млн за нарушение патента
Подробней

2. Discord оштрафован на 800 000 евро за нарушение GDPR
Подробней

3. В России проверят независимость и защищенность отечественных мобильных ОС
Подробней

Скам-схема “Разделка свиньи”: как не попасть под нож злоумышленников?

Организация комплексной системы защиты информации - Гришина Наталия

Рассматриваются вопросы организации системы защиты информации на предприятии. Определяются методологические подходы к технологии построения, принципы управления комплексной системой защиты информации (КСЗИ). Особое внимание уделено проблеме «человеческого фактора».Для специалистов, преподавателей, студентов и всех интересующихся проблематикой защиты информации.

Скачать книгу…

1. Личная переписка пользователей в Telegram стала поводом для возбуждения уголовного дела
Подробней

2. Вредонос LodaRAT вернулся: новые функции сделали его еще опаснее
Подробней

3. Atlassian выпустила исправления для двух критических уязвимостей, затрагивающих Crowd и Bitbucket
Подробней

Хакер, взломавший FTX, может устроить “кровавую баню” крипторынку Ethereum

На фоне краха FTX это может привести к самой холодной криптозиме в 2022 году.

Как считают некоторые криптоаналитики, Ethereum попал в ловушку на фоне продолжающейся драмы FTX-Alameda, поскольку крах FTX и кража криптоактивов на более чем $600 миллионов привели к дефициту в обращении криптовалюты. Злоумышленник, взломавший FTX, перевел миллионы долларов в Ethereum на счет под названием FTX account drainer и медленно распродает все украденное, что может вызвать падение цены Ethereum.
Стоит отметить, что хакер попал в список Ethereum-китов от CoinCarp на 37-ое место. Теперь он находится в одном списке с депозитным контрактом Beacon Chain, многими биржами, протоколами второго уровня и DeFi-мостами. Его доля составляет 0,17%. В руках злоумышленника около $300 миллионов в Ethereum, поэтому его решение продать все средства может привести к масштабному обвалу цен на крипторынке.

Уже начали поступать сообщения о том, что хакер начал переводить Ethereum в другие криптовалюты – злоумышленник обменял 30 990 ETH на 2197,5 renBTC, а 1070 BTC перевел в сеть Bitcoin. Киберпреступник переводит renBTC в BTC независимо от глубины рынка и премии, из-за чего премия за BTC при покупке достигает 10%. Кроме того, с FTX account drainer было отправлено 50 тысяч ETH (около $60 миллионов) на адрес, начинающийся с '0x866e’. С него хакер может начать обналичивать украденное.

В настоящее время на счету злоумышленника находится более 100 тысяч ETH, и продажа криптовалюты может сильно обрушить ее цену и вызвать продолжительный медвежий тренд.