sygnia

  1. NewsMaker

    Новости Волки в овечьих шкурах: киберзащитники оказались подельниками ALPHV BlackCat — грабили тех, кому клялись помогать

    Они учили компании защищаться от вымогателей — а потом сами стали вымогать у них миллионы. В США завершился ещё один громкий эпизод в истории группировки вымогателей ALPHV BlackCat . Федеральный суд принял признательные показания двух американцев, которые ранее работали в сфере...
  2. NewsMaker

    Новости Лечили от вирусов, заражая ими. ИБ-специалисты сядут на 20 лет за двойную игру

    Бороться со злом и примкнуть к нему оказалось реальностью, а не сюжетом триллера. Ситуация, когда люди, помогающие компаниям пережить вымогательские атаки , сами становятся вымогателями, получила продолжение в американском суде: двое ИБ-специалистов признали вину в атаке на производителя...
  3. NewsMaker

    Новости Идеальный бизнес: бывшие "переговорщики" с хакерами, зная все цены и лазейки, начали шантажировать жертв сами. $1,2 млн в криптовалюте – чистый профит

    Консультанты заработали миллионы на атаках, от которых должны были защищать. Бывшие сотрудники американской компании DigitalMint, занимавшейся переговорами с хакерами от имени жертв вымогательских атак, оказались причастны к собственным кибератакам. Министерство юстиции США обвинило их в...
  4. NewsMaker

    Новости Sygnia: вымогатели атакуют Bare-metal гипервизоры ESXi

    Лишь тщательный мониторинг логов может спасти от потери данных. <style> code {padding: 2px 5px;border-radius: 3px;background: #5f5f5f;font-family: monospace; }</style> Хакеры, нацеленные на Bare-metal гипервизоры ESXi , используют туннелирование SSH для сохранения доступа к системе и...
  5. NewsMaker

    Новости 0day в Cisco раскрывает неожиданный масштаб китайских хакерских операций

    Хакеры используют «слепые зоны» системы безопасности для незаметных атак. В начале 2024 года китайская группировка Velvet Ant воспользовалась недавно устранённой уязвимостью нулевого дня ( Zero-Day ) в коммутаторах Cisco для получения контроля над устройствами и обхода систем обнаружения...
  6. NewsMaker

    Новости Ядро под прицелом: новые методы GhostEmperor против EDR-решений

    Китайские хакеры используют партнеров своих жертв для шпионажа. Через 2 года после последнего появления китайская хакерская группа GhostEmperor вновь заявила о себе. Известная своими сложными атаками на цепочки поставок, нацеленными на телекоммуникационные и государственные структуры в...
  7. NewsMaker

    Новости Velvet Ant: китайские хакеры целых 3 года обитали в чужой сети

    Устаревшие устройства F5 BIG-IP помогали хакерам скрытно высасывать корпоративные данные. Кибератака, продолжавшаяся около трёх лет, была зафиксирована в сетях одной из организаций в Восточной Азии. Предположительно, за ней стоит китайская кибершпионская группа, которая использовала...
  8. NewsMaker

    Новости Виртуализация – ключ к системе: как взламывают компании через VMware

    Из-за ошибки одного администратора может пострадать вся корпоративная сеть. Израильская ИБ-компания Sygnia отмечает, что платформы виртуализации, такие как VMware ESXi часто страдают от неправильных настроек и уязвимостей, что делает их привлекательными целями для хакеров. В ходе...
  9. NewsMaker

    Новости Где прячется мантикора? В цифровых сетях ближневосточных организаций

    Действующая в интересах Ирана группировка «Scarred Manticore» заметно прокачала свои методы. Специалисты Check Point в сотрудничестве с командой реагирования на инциденты Sygnia обнародовали информацию о деятельности иранской группы киберпреступников под названием Scarred Manticore...
  10. NewsMaker

    Новости Хакеры Casbaneiro идут по головам латиноамериканских банков

    Контроль учётных записей Windows больше не может сдержать натиск хитрых преступников. Исследователи кибербезопасности недавно обнаружили, что киберпреступники, стоящие за семейством вредоносных программ Casbaneiro, которые активно используются для шпионажа в банковском секторе Латинской...