Предлагаем ознакомиться с небольшим обзором инцидентов безопасности за прошлую неделю. В центре внимания: Киберпартизаны, Maze, власти США, Cofense.
Группа хакеров и IT-специалистов из Беларуси «Киберпартизаны» выполнила свое обещание и выложила в открытый доступ через телеграм-канал NEXTA Live первую часть базы данных сотрудников МВД Беларуси, которая насчитывает в общей сложности около 1000 имен. По каждому человеку представлена следующая информация: ФИО, дата рождения, место работы, регион проживания, звание.
Хакеры из киберпреступной группы Maze начали использовать новую тактику при проведении своих масштабных кибератак – шифрование через виртуальные машины, что позволяет используемому киберпреступниками вымогательскому ПО оставаться незаметным для обнаружения средствами защиты.
Американские власти выступили с официальным обвинением в отношении трех граждан Ирана, которые, как предполагается, стоят за организацией взлома крупных компаний спутниковой и аэрокосмической сферы из США и других стран мира.
Белорусские «Киберпартизаны», помимо выложенной базы данных сотрудников МВД страны, также создали специальный сайт с картой, на которой каждый желающий может найти «карателей, продажных судей, пропагандистов». По каждому человеку предоставлены следующие данные: ФИО, место работы, описание «преступлений против белорусского народа», номер телефона, адрес проживания.
Компания Cofense обнаружила, что одна из киберпреступных группировок реализует крупномасштабную фишинговую кампанию, в которой применяется шаблон email-письма с напоминанием о прохождении курсов и тренингов по информационной безопасности. В авторы письма хакеры записывают популярный в англоязычных странах мира сервис KnowBe4.
Министерство юстиции США выступило с официальным обвинением в адрес двух россиян, которых подозревают в организации крупной фишинговой кампании, которая была нацелена на пользователей криптовалютных бирж. Сообщается, что киберпреступная деятельность граждан России принесла им доход в размере около 16,8 млн. долларов. Хакеры создали поддельные сайты, на 100% имитирующие криптовалютные биржи Gemini, Binance, Poloniex.