CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
CYBERCRIME NVESTIGATIONS MEDIA - це надійне джерело інформації про кіберзлочинність, кібербезпеку та кіберзагрози в Україні. Ми зосереджуємося на виявленні новітніх кібератак, аналізі загроз і наданні експертних розслідувань щодо інцидентів у кіберпросторі. Наша мета — забезпечити вас актуальною та достовірною інформацією про стан кібербезпеки в Україні та світі, допомогти зрозуміти основні загрози та розробити стратегії захисту від них.
Дослідники Jamf Threat Labs виявили нову загрозу для macOS на мові Rust під назвою AmnesiaStealer. Розповсюдження відбувається через підроблені сторінки GitHub під виглядом завантажувача програмного забезпечення. Зловмисники використовують соціальну інженерію…
Читати даліБілий дім підписав новий меморандум, який уповноважує Національний координаційний центр створити програму для залучення приватних американських IT-компаній до активних кібероперацій. Ініціатива спрямована на виявлення та нейтралізацію транснаціональних злочинних організацій, які…
Читати даліКомпанія Apple розпочала нову хвилю сповіщень для користувачів, які могли стати жертвами складних таргетованих атак із використанням комерційного шпигунського програмного забезпечення. Попередження отримали власники пристроїв у 110 країнах світу. Загалом…
Читати даліДослідники компанії CTM360 виявили глобальну фішингову кампанію під назвою RecruitTrap, у якій зловмисники створили понад 3000 шкідливих вебсторінок, маскуючись під процеси найму понад 50 компаній. Основними цілями нападників стали фахівці…
Читати даліФахівці SpecterOps опублікували метод атаки CDP-Enable-BOF, який вмикає протокол Chrome DevTools безпосередньо всередині активного процесу Google Chrome або Microsoft Edge. Техніка застосовується на етапі після проникнення в систему, коли зловмисники…
Читати даліДослідники з кібербезпеки виявили оновлену версію шпигунського трояна CoolClient, який використовує хакерське угруповання HoneyMyte (також відоме як Mustang Panda). Нова модифікація містить підписаний драйвер режиму ядра для операційної системи Windows,…
Читати даліФБР розпочало розслідування щодо північнокорейського віддаленого IT-працівника, який уклав контракт із федеральним агентством США. Спільне розслідування аналітиків Mauro Eldritch, Heiner García та компанії ANY[.]RUN розкрило методи проникнення хакерів у корпоративні…
Читати даліАналітики компанії Group-IB виявили нове шкідливе програмне забезпечення WindRelay для Android, яке працює у зв’язці з трояном віддаленого доступу SpyNote. Головна мета схеми — перехоплення сигналів безконтактної оплати NFC у…
Читати даліКоманда Acronis Threat Research Unit виявила кібершпигунську кампанію проти афганських телеком-провайдерів та об’єктів критичної інфраструктури Південної Азії. Для проникнення зловмисники використовують новий бекдор PATCHCORD, який поширюється під виглядом інсталяторів систем…
Читати даліДослідники watchTowr зафіксували масові спроби експлуатації нової вразливості нульвого дня у геопросторовій платформі GeoServer. Помилка типу SQL-ін’єкції у функції jsonArrayContains поки не отримала номер CVE та офіційний патч. Вразливість дозволяє…
Читати далі
