Хакеры используют откровенное фото Скарлетт Йоханссон для майнинга

Злоумышленники спрятали в фото кинозвезды вредоносное ПО для атак на СУБД PostgreSQL.
Специалисты компании Imperva сообщили о вредоносной кампании, в ходе которой злоумышленники атакуют серверы с СУБД PostgreSQL, устанавливая на них майнеры криптовалюты Monero. В качестве «приманки» они используют изображение голливудской актрисы Скарлетт Йоханссон.

Доступных через интернет СУБД PostgreSQL на самом деле больше, чем можно предположить. По данным поисковой системы Shodan, в настоящее время существует порядка 710 тыс. незащищенных серверов PostgreSQL, уязвимых к хакерским атакам.

 Читать дальше →

Взломавшие CCleaner хакеры готовили третий этап вредоносной кампании

Хакеры, заразившие CCleaner бэкдором, планировали инфицировать сети Google, Cisco, Microsoft и пр. вредоносным ПО ShadowPad.

Исследователи компании Avast сообщили новые сведения о нашумевшем прошлогоднем инциденте с CCleaner. Согласно представленному на конференции SAS в Мексике докладу, хакеры, атаковавшие инфраструктуру CCleaner и внедрившие в утилиту бэкдор, готовились к заражению инфицированных компьютеров третьим вариантом вредоносного ПО, сообщает Bleeping Computer.

 Читать дальше →

В утекшем архиве АНБ обнаружены инструменты для слежки за другими хакерами

Хакеры АНБ используют данные инструменты для выяснения сферы интересов и методов других хакерских группировок.

Группа венгерских исследователей безопасности из CrySyS Lab и Ukatemi обнаружила в утекшем архиве инструментов Агентства национальной безопасности США (АНБ) набор скриптов и инструментов для сканирования, которые АНБ использует для отслеживания деятельности хакеров из других стран. Об этом сообщило издание The Intercept.

 Читать дальше →

Базирующаяся в Токио консалтинговая фирма L Plus провела исследование и обнаружила, что взломавшие Coincheck хакеры уже успели отмыть 200 млн монет XEM (по состоянию на 10:30 UTC, 13 марта, $90 млн).

Однако большая часть, вероятно, была продана на даркнет-рынках, где цена могла существенно отличаться от средневзвешенной, сообщает Nikkei.

Источники издания в полиции Токио сообщили, что большая часть монет была переведена в биткоины и, вероятно, скоро будет выведена в фиат. Тем не менее, остается неясным, удалось ли злоумышленникам уже обналичить какую-то долю.

 Читать дальше →

В общей сложности было украдено 600 компьютеров на общую сумму порядка $2 млн.
В декабре 2017 года — январе 2018 года в Исландии были совершены  крупные кражи мощных компьютеров из дата-центров. В общей сложности в серии краж, которую исландские правоохранители уже назвали беспрецедентной для страны, было похищено около 600 компьютеров на сумму порядка $2 млн, сообщает The Associated Press.

Первая кража произошла в ночь с 5 на 6 декабря 2017 года. По данным местных СМИ, злоумышленники похитили 600 видеокарт, 100 материнских плат и 100 процессоров стоимостью 20 млн крон (порядка $198 тыс.). По состоянию на февраль 2018 года было известно уже о трех подобных кражах, всего их было четыре, сообщили власти.

 Читать дальше →

Японский финансовый регулятор признал недостаточными принятые Coincheck меры по обеспечению безопасности клиентов.

Японская криптовалютная биржа Coincheck, прошлой зимой ставшаяжертвой масштабного киберограбления, начнет выплату компенсаций своим пострадавшим клиентам со следующей недели. Причиной утери денежных средств администрация биржи считает компьютерный вирус. Об этом в четверг, 8 марта, сообщило японское издание Kyodo.

Напомним, в конце января Coincheck сообщила о краже криптовалюты NEM (XEM) на сумму 58 млрд иен ($533 млн). Предполагалось, что инцидент произошел в результате небрежного отношения администрации биржи к обеспечению безопасности.

 Читать дальше →

За 12 часов специалисты зафиксировали порядка 500 тыс. попыток заражения компьютеров.
Microsoft сообщила о масштабной вредоносной кампании по распространению майнера криптовалюты. Согласно заявлению компании, операция началась 6 марта нынешнего года.

За первые 12 часов специалисты зафиксировали порядка 500 тыс. попыток заражения компьютеров, основная масса атак (73%) пришлась на Россию, значительная активность наблюдалась в Турции (18%) и Украине (4%).

В рамках кампании злоумышленники распространяли ряд троянов семейства Dofoil (также известно как Smoke Loader), загружавших на компьютер жертвы программу для майнинга криптовалюты.

 Читать дальше →