Low-Detection Phishing Kits Increasingly Bypass MFA.
Фишинговые наборы с низким уровнем обнаружения все чаще обходят MFA.

Растущий класс фишинговых наборов - наборы с прозрачным обратным прокси - используется для обхода многофакторной аутентификации с помощью тактики MiTM.

Исследователи предупреждают, что все больше и больше фишинговых наборов направлены на обход методов многофакторной аутентификации (MFA) - как правило, путем кражи аутентификационных токенов с помощью атаки "человек посередине" (MiTM).

Поскольку MFA продолжает широко внедряться среди потребителей и предприятий - 78 процентов респондентов в недавнем опросе заявили, что использовали ее в 2021 году, - киберпреступники направляют ресурсы на то, чтобы не отставать от них.

В Google Cloud появился инструмент для обнаружения криптовалютных майнеров
Компания Google запустила новую защитную функцию Virtual Machine Threat Detection (VMTD), предназначенную для клиентов Google Cloud. Функция используется для обнаружения и блокировки майнеров, которые могут добывать криптовалюту втайне от пользователей.
Источник

Подписывайтесь ✅

В Екатеринбурге в финальную стадию вошел процесс по делу хакерской группировки Lurk

8 февраля Кировский районный суд Екатеринбурга начал оглашение приговора по резонансному делу хакерской группировки Lurk. На скамье подсудимых оказались 22 человека.

По материалам обвинения, с 2015 по 2016 годы злоумышленники создали и внедряли вредоносную программу, благодаря которой получали доступ к серверам банков и крупных компаний. Дело вызвало огромный резонанс. Хакеров удалось задержать в 2016, когда Lurk проникла в компьютерную сеть екатеринбургского аэропорта Кольцово и скопировала информацию с серверов.

Козловский и его предполагаемые подельники вину не признают. Лидер хакеров утверждает, что деньги не похищали, работали на чистом альтруизме, исключительно во благо общества и государства. Константин Козловский: «Находясь на запрете определенных действий, исполнял поручения определенных лиц по достижению целей информационной безопасности в РФ, чтобы закрыть форум „Гидра“».

Предполагаемый лидер группировки Константин Козловский заявлял, что сотрудничал с ФСБ, в том числе взламывал серверы Национального комитета Демократической партии США, электронную переписку Хиллари Клинтон и серверы ряда американских военных предприятий. По версии Козловского, которую он высказал в заключительном слове, на примере дела Сергея Михайлова западные спецслужбы внедрили в аппарат ФСБ своих агентов, которые и придумали дело Lurk, чтобы переключить внимание специалистов и общественности с иностранного проникновения в компьютерную технику, телефоны и прочие девайсы на вмешательство российских хакеров в дела Запада.

Источник

Подписывайтесь ✅

​Authentication and Authorization Testing Mindmap
Источник

Подписывайтесь ✅

Malware and it's types
▶️ Источник

Подписывайтесь ✅

Незаметный обход песочницы
▶️ Источник

Подписывайтесь ✅

Из ЦБ РФ уходит замглавы департамента информационной безопасности Артём Сычёв
▶️ Источник

Подписывайтесь ✅

Incident Response Collection Protocol
▶️ Источник

Подписывайтесь ✅

Обзор рынка услуг тестирования на проникновение (Pentest)
▶️ Источник

Подписывайтесь ✅

AWS Security Tools
Источник

Подписывайтесь ✅

Почему так важно понимать поведение и методы киберпреступников
Источник

Подписывайтесь ✅

Vulnerability scanners vs bug bounty programs: What does your business need?
▶️ Источник

Подписывайтесь ✅

OAUTHScan - расширение Burp Suite для поиска уязвимостей в OAUTHv2 и OpenID. Это расширение Burp Suite для обеспечения некоторых автоматических проверок безопасности, которые могут быть полезны во время тестирования на проникновение приложений, реализующих стандарты OAUTHv2 и OpenID.
Плагин ищет различные уязвимости OAUTHv2/OpenID и распространенные ошибки в настройках конфигурации.
https://github.com/akabe1/OAUTHScan

Подписывайтесь ✅

Watcher
Django & React JS автоматизированная платформа для обнаружения новых потенциальных угроз кибербезопасности, направленных на вашу организацию.
https://github.com/thalesgroup-cert/Watcher

Дополнительно

Подписывайтесь ✅