Хакеры атаковали российские СМИ и украинские ведомства

По сообщению экспертов компании Group-IB, три российских СМИ атаковал шифровальщик Badrabbit.

 Ряд российских СМИ и украинских организаций подверглись хакерским атакам. В частности, хакеры атаковали три российских СМИ, среди которых «Интерфакс» и «Фонтанка». По сообщению экспертов компании Group-IB, три российских СМИ атаковал шифровальщик Badrabbit.

О хакерских атаках также сообщили пресс-службы международного аэропорта Одессы и метрополитена Киева. Представители аэропорта заявили об увеличении времени обслуживания пассажиров и работе над устранением неполадок. В пресс-службе метро сообщили о сбоях в работе банковских сервисов при оплате банковскими картами.

Как сообщило издание 112.ua со ссылкой на свои источники, жертвой кибератаки стало Министерство инфраструктуры Украины. В свою очередь, пресс-секретарь ведомства Марина Томко заявила, что сайт временно не работает в связи с принятием мер по повышению информационной безопасности из-за угрозы кибератаки. Также не работает сайт Государственной авиационной службы.

Напомним, 12 октября нынешнего года Служба безопасности Украины предупредила о подготовке новой волны масштабных кибератак, направленной на госструктуры и частные предприятия страны.

Комментарии

Отправить комментарий

Популярные сообщения из этого блога

Россиянин распространял майнер биткойнов под видом чита для игры

Epic Games подал в суд на пользователя, распространявшего через торрент-трекеры чит для популярной игры Fortnite. Чего только не делают добытчики криптовалюты с целью заполучить как можно больше мощностей для майнинга – внедряют майнеры в web-сайты, взламывают облачные сервисы крупных компаний и устанавливают майнеры на рабочем месте. Теперь к этому списку прибавилось внедрение ПО для добычи биткойнов в читы для компьютерных игр. Как сообщает портал Torrent Freak, американский разработчик компьютерных игр Epic Games подал в суд на пользователя, распространявшего через торрент-трекеры чит для популярной игры Fortnite. В чит был встроен инструмент для добычи криптовалюты, и скачивавшие его пользователи, безусловно, понятия не имели о майнере. Ответчиком по делу является житель России, некий гражданин Яковенко. Мошенник рекламировал чит в видеороликах на своем YouTube-канале. В настоящее время все рекламные видео уже удалены по запросу Epic Games. Согласно исковому заявлению, на самом де
Далее...

Плагин для Chrome устанавливает майнер и использует Gmail жертвы для регистрации доменов

В настоящее время вредоносное расширение Ldi уже удалено из Chrome Web Store. По мере роста популярности браузера Chrome растет и число вредоносных расширений для него. Злоумышленники используют «клоны» популярных плагинов для доставки рекламы, вредоносные расширения для подмены поисковых запросов или внедрения в браузер майнера криптовалюты Coinhive. ИБ-эксперт Лоуренс Абрамс (Lawrence Abrams) обнаружил плагин Ldi, выводящий вредоносную активность расширений на новый уровень. Ldi не только устанавливает в браузере майнер Coinhive, но также использует учетную запись Gmail жертвы для регистрации бесплатных доменов с помощью сервиса Freenom. Расширение распространялось через сайты с JavaScript-уведомлениями, призывающими установить плагин. Когда пользователь пытался закрыть уведомление, автоматически открывалась страница Ldi в Chrome Web Store. Описание продукта было малоинформативным. «Не знаете, совместима ли ваша домашняя страница с Mac? Узнайте с Ldi», - гласило описание плагина. В
Далее...

Amazon уведомит пользователей о некорректно настроенных серверах Amazon S3

Изображение
Пользователям будут показывать предупреждение в виде яркой желто-оранжевой кнопки.   В связи с участившимися утечками данных из-за некорректно настроенных серверов Amazon S3, компания Amazon приняла решение уведомлять администраторов о том, что сервер уязвим и данные на нем доступны через интернет. Предупреждение будет отображаться на панели управления Amazon Web Services (AWS) в виде яркой желто-оранжевой кнопки. Представители Amazon надеются, что данная мера поможет системным администраторам своевременно заметить проблему и предотвратить утечку конфиденциальных данных. Ранее стало известно, что некорректно настроенные серверы Amazon S3 могут быть проэксплуатированы хакерами для осуществления скрытых атак «человек посередине» (Man in the Middle, MitM) и последующего перехвата трафика с помощью техники Ghost Writer. По данным компании Skyhigh Networks, более 1,6 тыс. или 4% серверов Amazon S3 уязвимы к атакам GhostWriter. Ранее исследователи сообщили, что 7% серверов Amazon S3 до
Далее...