UfoLabs - Лаборатория нло

«Багровый Дворец»: как синдикаты китайских хакеров проникли в сети Юго-Восточной Азии

Длительная кампания показала, как проводится кибершпионаж на государственном уровне. [/URL][/CENTER] Пересечение Кластера Alpha с другими субъектами угроз Кампания примечательна использованием неизвестных ранее вредоносных программ, таких как PocoProxy, а также обновленной версии EAGERBEE и других известных семейств вредоносных программ, включая NUPAKAGE, PowHeartBeat, RUDEBIRD...

ФБР предлагает бесплатное дешифрование жертвам LockBit

Бюро раскрыло заработок вымогателей и способ восстановления данных. ФБР призывает пострадавших от атак вымогательского ПО LockBit обратиться за помощью, поскольку у ФБР есть более 7 000 ключей дешифрования , которые помогут восстановить зашифрованные данные бесплатно. Об этом заявил помощник директора киберподразделения ФБР Брайан Ворндран на конференции...

Мозг на крючке: как социальные сети меняют подростков

Интернет-зависимость влияет на когнитивные функции и развитие молодого поколения. Новое исследование, опубликованное в журнале PLOS Mental Health, выявило интересную взаимосвязь между интернет-зависимостью у подростков и нарушениями в работе мозга. Ученые обнаружили, что у подростков с диагнозом интернет-зависимость наблюдается нарушение передачи сигналов...

Zero Day в TikTok: взломаны аккаунты знаменитостей и брендов

Как хакеры воруют аккаунты звезд с помощью одного сообщения. TikTok потрясен новой волной кибератак, в результате которых были скомпрометированы официальные аккаунты знаменитостей и брендов, включая учетные записи CNN, Sony и Пэрис Хилтон. Об этом сообщило издание Forbes на основании информации от источников внутри компании. Зловредный код...

Роaring Kitty – легенда или аферист: Microsoft India втянута в мошенническую схему

Когда не стоит верить даже галочке верификации. [/URL][/CENTER] Интерфейс фишингового сайта Когда жертва подключает свой криптокошелек к сайту, злоумышленники получают к нему доступ и похищают криптовалюту. Многие учетные записи ботов также ретвитят твиты взломанной учетной записи — тактика, призванная искусственно увеличить охват вредоносных сообщений и заманить в...

Тьма – их союзник: 76% атак вымогателей происходят вне рабочего времени

Исследователи выделили основные тенденции хакеров за год. [/URL][/CENTER] Повторное использование кода, дублирование групп или ребрендинг группировок в 2023 году В 33% инцидентов вымогательское ПО было развернуто в течение 48 часов с момента первого доступа киберпреступников. Более 76% всех развертываний произошли вне рабочего времени, преимущественно рано утром. Это подчеркивает...

Endgame: охота на главаря ботнета Emotet превратилась в детективный сериал

Правоохранители решили подойти к расследованию творчески. Международный альянс правоохранительных органов развернул масштабную операцию под кодовым названием Endgame для поимки главаря одного из крупнейших ботнетов — Emotet. В сети появился видеоролик, на котором оперативники призывают предоставить любые сведения о личности хакера, известного под...

V3B: эпидемия фишинга окутала европейские банки

Новый фишинговый набор позволяет незаметно угнать аккаунт современными способами. [/URL][/CENTER] На данный момент комплект V3B привлек более 1255 опытных киберпреступников, занимающихся мошенничеством, включая социальную инженерию, схемы подмена SIM-карт (SIM Swapping) и банковское мошенничество. Фишинговый комплект V3B нацелен на более чем 54 финансовых учреждений стран Евросоюза...

Конец игры: Европол захватил более 100 серверов киберпреступников

«Operation Endgame» наносит мощный удар по IcedID, Pikabot, Smokeloader и прочим цифровым угрозам. С 27 по 29 мая 2024 года в рамках международной правоохранительной операции под кодовым названием «Operation Endgame» (операция «Конец игры») было захвачено более 100 серверов, используемых для крупных вредоносных кампаний с использованием таких программ, как...

Операция «Карусель»: как находчивые мошенники наживаются на рекламодателях

Циклические перенаправления превращают онлайн-рекламу в гигантскую финансовую ловушку. Исследователи выявили две мошеннические сети, которые ежедневно перенаправляют сотни миллионов онлайн-реклам на всплывающие окна на сомнительных сайтах. В докладе от 30 мая компания Human Security назвала эти сети «Merry-Go-Round» или операция «Карусель» за характерный способ...

Полезные ссылки