НСПК сообщила о DDoS-атаках
В пресс-службе компании отметили, что система быстрых платежей работает в штатном режиме
Читать материалАнализ и практика
Информационная безопасность
Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Эксперты предупредили о загрузке вредоносных файлов при скачивании нелицензионного ПО
Специалисты F.A.C.C.T. (бывшая Group-IB) зафиксировали попытки распространения вредоносных программ при активировании или загрузке нелицензионного ПО. Они предупредили, что использование злоумышленниками программ, называемых стилерами, дает им возможность похи...
Читать материалРФ и Вьетнам готовы вместе противодействовать угрозам информационной безопасности
РФ и Вьетнам готовы вместе противодействовать угрозам информационной безопасности, в том числе в сфере искусственного интеллекта - заявление.
Читать материалРОСА Менеджер ресурсов 1.4 позволит организациям сдавать в аренду свои мощности
Ведущий российский разработчик системного и инфраструктурного ПО НТЦ ИТ РОСА объявляет о выпуске новой версии интеллектуальной системы управления разнородной информационной инфраструктурой и оптимизации расходов — РОСА Менеджер ресурсов (МР) версии 1.4. ...
Читать материалКампании и обновления Spectre (SPC) v9
Spectre RAT v9, троян для удаленного доступа, снова появился в кампаниях, распространяемых на livechat-files[.]com с использованием сертификатов подписи кода. Эти кампании, впервые отмеченные в мае 2024 года, имеют двухмесячный разрыв между подписанными файлам...
Читать материалНепостоянный похититель, распространяемый по цепочке из нескольких атак
Недавно в лаборатории FortiGuard Labs был обнаружен Fickle Stealer, программа для кражи данных на основе Rust, распространяемая различными способами, в основном с использованием VBA-дропперов, VBA-загрузчиков, загрузчиков ссылок и загрузчиков исполняемых файло...
Читать материалИстории из облачных траншей: набеги на хранилища AWS, ведра и секреты
В этой статье обсуждается исследование безопасности, проведенное компанией Security Labs, в ходе которого была обнаружена кампания, нацеленная на AWS Secrets Manager, AWS S3 и AWS S3 Glacier в нескольких средах AWS. Злоумышленники использовали локальные прокси...
Читать материалТ1 Облако и НТЦ ИТ РОСА обеспечат переход на новые ИТ-решения
Облачный провайдер T1 Облако (Холдинг T1) и ведущий российский разработчик ИТ-платформ компания НТЦ ИТ РОСА подписали меморандум о сотрудничестве на Петербургском международном экономическом форуме (ПМЭФ-2024). В рамках партнёрства стороны планируют взаимодейс...
Читать материалBehind the Great Wall: Void Arachne Ориентирована на китайскоязычных пользователей с помощью платформы Winos 4.0 C&C Framework
В статье рассматриваются решения Trend Micro в области кибербезопасности, подчеркивается их способность улучшать управление рисками, обеспечивать видимость и удовлетворять потребности бизнеса. Предложения компании включают в себя функции управления поверхностя...
Читать материалКитай-Группа хакеров Nexus "Velvet Ant" злоупотребляет балансировщиками нагрузки F5 из-за их стойкости
В конце 2023 года Sygnia расследовала сложную кибератаку на крупную организацию, совершенную связанной с Китаем группой угроз Velvet Ant. Злоумышленники прочно закрепились в сети по меньшей мере за два года до этого, используя различные инструменты и методы дл...
Читать материалРОСА Хром получила сертификат ФСТЭК
Компания НТЦ ИТ РОСА объявила о завершении сертификационных испытаний операционной системы РОСА Хром 12.4 в версиях Рабочая станция и Сервер на соответствие четвертому уровню доверия к средствам защиты информации и средствам обеспечения безопасности информацио...
Читать материалВредоносное по SocGholish: что это такое и как его предотвратить
SocGholish - это сложный JavaScript-фреймворк для вредоносных программ, используемый киберпреступниками, чтобы обманом заставить пользователей загружать и запускать вредоносные файлы, часто под видом критических обновлений браузера. После запуска он запускает ...
Читать материал