💥 Группа Hazy Hawk использует ошибки DNS для угона доверенных доменов, перенаправляя трафик на фишинговые сайты. Это угрожает пользователям и бизнесу. 🔎 Технические детали Hazy Hawk эксплуатирует неверные настройки DNS, такие как устаревшие NS-записи, для угона доменов. Проблема не в уязвимости (CVE не присвоен), а в плохой конфигурации. Хакеры перенаправляют трафик на фишинговые сайты, крадя данные или распространяя малварь. Атаки нацелены на бизнес и госсектор. Infoblox сообщает о росте инцидентов с марта 2025...

Недавнее расследование, инициированное известным экспертом по кибербезопасности Брайаном Кребсом, выявило опасную активность хакерской группы Hazy Hawk, связанной с использованием уязвимостей в системе DNS и облачной инфраструктуре для проведения мошенничества и распространения вредоносного ПО. Центр контроля и профилактики заболеваний США (CDC) оказался в центре инцидента, когда на их домене cdc.gov были обнаружены неприемлемые и потенциально вредоносные URL. Анализ инцидента показал, что атака...