conti

  1. NewsMaker

    Новости Китайский загрузчик вредоносного ПО Silkloader попал в руки российских хакеров

    Расследование киберугроз вскоре усложнится, ведь абсолютно разные группы злоумышленников всё чаще используют одни и те же вредоносные инструменты. Исследователи угроз из компании WithSecure раскрыли информацию о том, как киберпреступные группировки обмениваются друг с другом хакерскими...
  2. NewsMaker

    Новости CISA: программа-вымогатель Royal вымогает у жертв до $11 млн.

    «Королевский» вредонос с «королевскими» требованиями выкупа. Агентство по кибербезопасности и безопасности инфраструктуры США ( CISA ) заявило , что киберпреступники использовали вариант программы-вымогателя Royal для атак на более 100 американских и международных организаций. Оказавшись...
  3. NewsMaker

    Новости Вымогательская группа Ryuk отмывала деньги через крупную российскую криптобиржу

    Исполнительный директор биржи признал вину, он будет отбывать наказание много лет. 6 февраля в суде штата Орегон, США, российский гражданин Денис Дубников признал себя виновным в деле, связанным с отмыванием средств для группы вымогателей Ryuk . Дубников был арестован в ноябре 2021 года в...
  4. NewsMaker

    Новости Встречайте LockBit Green: шифровальщик новый, а код старый

    «Позеленевший» вымогатель данных разработан на основе нашумевшего Conti. Банда вымогателей [URL='/glossary/LockBit/" class="glossary" data-content=" LockBit - это операторы одноименного вируса-шифровальщика, одной их характерных черт поведения которых является тактика двойного давления...
  5. NewsMaker

    Новости Как спецагенты ФБР внедрились в группировку Hive и ликвидировали её изнутри

    Бывшие сотрудники ФБР рассказали, как их коллеги прекратили деятельность опасного синдиката. Международный киберпреступный синдикат Hive прекратил свое существование в январе после того, как ФБР захватило IT-инфраструктуру группировки. По данным Министерства юстиции США (DoJ), агенты...
  6. NewsMaker

    Новости Новый вымогатель Mimic эксплуатирует код популярной поисковой утилиты

    Вредонос точечно отключает системные процессы и шифрует пользовательские файлы. Исследователи безопасности Trend Micro обнаружили новый подвид вымогателей, который они назвали Mimic. Вирус использует API-интерфейсы сторонней поисковой программы для Windows под названием «Everything »...
  7. NewsMaker

    Новости Инструмент для Red Team становится популярным среди киберпреступников

    Бесплатная альтернатива Cobalt Strike в руках хакеров может стать смертельным оружием для компаний. Sliver , кроссплатформенный инструмент с открытым исходным кодом для красной команды, предоставляет все основные возможности для моделирования противника. Некоторые из них включают...
  8. NewsMaker

    Новости Самые крупные киберпреступления и блокировки 2022 года

    Вместе с 2022 годом завершилась и карьера самых опасных киберпреступников. В течение всего 2022 года правоохранительные органы по всему миру пресекали крупнейшие киберпреступления, иногда прибегая к новым и нетрадиционным методам. От украденных миллиардов долларов до хакеров-подростков...
  9. NewsMaker

    Новости Самые опасные хакерские группировки в 2022 году

    Подводим итоги и выясняем кто себя плохо вёл в этом году. За последний год группировки то распадались, то вновь образовывались, но одно можно сказать наверняка — они продолжают существовать. Несмотря на все усилия, проблема программ-вымогателей продолжает расти: в недавнем отчете...
  10. NewsMaker

    Новости Новое ВПО BatLoader: продолжение старых кампаний или создание нового вируса?

    BatLoader распространяется через пиратские приложения и имеет сходство с Conti и Zloader. Исследователи из VMware Carbon Black обнаружили вредоносное ПО BatLoader , операторы которого используют дроппер для распространения банковского трояна, инфостилера и Cobalt Strike . ВПО размещается...