Найти тему

Обзор инцидентов безопасности за прошедшую неделю (24-30 августа)

Предлагаем ознакомиться с небольшим обзором инцидентов безопасности, которые были зафиксированы на прошлой неделе (24-30 августа). В центре внимания: Tesla, Fortnite, Adidas, BeagleBoyz, ФБР, UltraRank.

Минюст США и ФБР объявили о задержании Егора Крючкова. Россиянин планировал нанять инсайдера – одного из ведущих сотрудников компании Tesla, чтобы тот внедрил в корпоративную сеть корпорации вредоносное ПО. Крючков планировал заработать на выкупе. Не получилось.

Киберпреступники северокорейской группировки BeagleBoyz проводят атаки на финансовые учреждения по всему миру. За несколько лет на киберпреступной деятельности хакеры из Северной Кореи заработали более 2 млрд. долларов в угоду своему правительству, которое их финансирует.

Одной из наиболее активных групп киберпреступников, которая специализируется на взломе онлайн-магазинов по всему миру, является русскоязычная группировка UltraRank, о чем заявила компания Group-IB. За пять последних лет хакеры с просторов СНГ взломали около 700 интернет-магазинов.

Валерьян Чиочиу, гражданин Молдовы, участник бывшей киберпреступной группировки Infraud, признался в разработке вредоносного ПО FastPOS, с помощью которого хакерам за несколько лет удалось украсить более 550 млн. долларов.

Под прикрытием бренда Adidas мошенники «раздавали» бесплатные кроссовки. Соответствующее объявление преступники распространяли среди русскоязычных граждан СНГ через WhatsApp и Viber. Вместо кроссовок – рассылка СМС на сотни иностранных номеров, неудаляемые подписки, всплывающая реклама, «письма счастья».

Воровство аккаунтов в онлайн-игре Fortnite приносит хакерам около 1 млн. долларов ежегодно. На воровстве и дальнейшей продаже внутриигровых скинов киберпреступники также неплохо зарабатывают – около 20 тыс. долларов каждую неделю.

Власти США подали иск, с помощью которого они планируют изъять украденную ранее криптовалюту. В краже снова обвиняются северокорейские хакеры, которые хранят украденные биткоины на 280 криптокошельках.

Вредоносный софт для майнинга Lemon_Duck разработчики модернизировали и теперь майнер будет работать и в Linux.

В даркнете киберпреступники выложили огромный перечень организаций и компаний со всего мира, которые пострадали от хакерских атак в 2020 г. Всего в списке – почти 300 компаний, которые стали жертвами 12 разных киберпреступных групп.