the Matrix. Страница 25

Неизвестные взломали YouTube-каналы Джастина Бибера, Эминема, Майкла Джексона и пр.

Во вторник, 5 апреля, неизвестные взломали целый ряд YouTube-каналов, принадлежащих звездам мирового шоу-бизнеса. Среди пострадавших значатся Джастин Бибер, Дрейк, Эминем, Тэйлор Свифт, Ариана Гранде, Канье Уэст, Майкл Джексон и пр., сообщает The New York Post. На многие взломанные каналы злоумышленники загрузили странные видео, кторые затем были удалены. Один из роликов был озаглавлен «Justin bieber – Free Paco Sanz (ft. Will Smith, Chris Rock, Skinny flex & Los Pelaos)». Пако Санс (Paco Sanz) – испанский…

Linux-ботнет Beastmode опробует новые уязвимости в роутерах TOTOLINK

В период с февраля по март эксперты Fortinet зафиксировали новую волну атак с целью расширения бот-сети Beastmode. Как оказалось, арсенал лежащего в ее основе Linux-вредоноса пополнился новыми эксплойтами, в том числе для роутеров TOTOLINK разных моделей.

В открытом доступе найдены СМС от Google, Аэрофлота, Тинькофф, Юлы

Команда DLBI (Data Leakage & Breach Intelligence), поставщик услуг по поиску утечек данных, сообщает об обнаружении общедоступного сервера Elasticsearch с СМС различных сервис-провайдеров. Суммарный размер индексов, попавших в паблик, составляет около 4,5 Тбайт.

Хакерские группировки наживаются на конфликте на территории Украины

В середине марта 2022 года по меньшей мере три различные APT-группировки со всего мира запустили кампании целенаправленного фишинга, воспользовавшись военным конфликтом на территории Украины в качестве приманки для распространения вредоносного ПО и кражи конфиденциальной информации. Кампании, проводимые группировками El Machete, Lyceum и SideWinder, нацелены на различные сектора, включая энергетический, финансовый и государственный секторы в Никарагуа, Венесуэле, Израиле, Саудовской Аравии и Пакистане. Злоумышленники…

21 сотрудника турецкой криптобиржи Thodex совокупно могут приговорить к 40564 годам заключения

Турецкая прокуратура запросила для каждого из 21 обвиняемого сотрудника криптовалютной биржи Thodex наказание в виде лишения свободы на рекордно длительный срок 40564 года.

Хакеры рассылали фейковые уведомления об утечке данных с целью кражи кошельков Trezor

Хакеры использовали список адресатов взломанного аппаратного кошелька Trezor для рассылки поддельных уведомлений об утечке данных с целю последующей кражи криптовалютных кошельков и их содержимого. Trezor представляет собой аппаратный криптовалютный кошелек, позволяющий хранить средства offline, а не в облаке или на компьютере. При регистрации нового кошелька пользователь устанавливает так называемую сид-фразу – набор из 24 слов, позволяющий восстановить кошелек на случай его кражи или утери. Однако выходит…

Новый троян Borat обеспокоил экспертов богатой функциональностью

Новый троян, обеспечивающий операторам удалённый доступ (RAT), появился на торговых площадках даркнета. Согласно описанию, вредонос под именем Borat крайне прост в использовании и позволяет злоумышленникам с лёгкостью запускать DDoS-атаки, обходить контроль учётных записей (UAC) и разворачивать программы-вымогатели в сети жертвы.

Эксперты обнаружили в открытом доступе сервер с содержимым СМС-сообщений от сервисов и банков

По информации телеграм-канала «Утечки информации» в сети уже несколько дней доступен сервер Elasticsearch с содержимым SMS-сообщений от различных сервисов и даже банков. По информации канала , суммарный размер индексов около 4,5 Тб. Сервер находится на площадке Amazon в США, но выяснить кому он принадлежит эксперты не смогли. Скорее всего речь идет о каком-то сервисе, предоставляющем различным компаниям услуги СМС-рассылок. Среди отправителей (поле sender) были найдены Google, Тинькофф, Аэрофлот, Юла, Microsoft…

Трое мужчин в центре Москвы лишились 17,7 млн. рублей при попытке инвестировать в криптовалюту

Трое мужчин в центре Москвы лишились более 17,7 млн при попытке инвестировать в криптовалюту. Источник ТАСС в правоохранительных органах сообщил, что возбуждено уголовное дело.

Новое шпионское ПО для Android записывает аудио и отслеживает местоположение

Специалисты компании Lab52 смогли связать ранее неизвестное вредоносное ПО для Android-устройств с хакерской группировкой Turla. Исследователи обнаружили, что приложение использовало инфраструктуру, ранее уже связанную с Turla. Эксперты выявили вредоносный APK Process Manager, играющий роль шпионского ПО для Android-устройств, которое отправляет данные с них хакерам. Каким образом происходит заражение, пока неясно. Как правило, Turla распространяет свои вредоносные инструменты с помощью фишинговых атак, социальной…

Anonymous взломали сервера "ЗАО РПЦ"

Хакеры слили 15 ГБ данных благотворительного крыла Русской православной церкви, и опубликовали около 57 500 электронных писем через DDoSecrets DDoSecrets отметил, что из-за характера данных в настоящее время они предлагаются только журналистам и исследователям. Кроме того, Anonymous заявили о взломе базы российского Липецкого механического завода, на котором выпускают компоненты для зенитно-ракетных установок, и другой военной техники. В Сеть выложено 25 ГБ данных. DDoSecrets, — это некоммерческий сайт для…

Мошенники создали фишинговые сайты для кражи пожертвований для Украины

Прошло чуть больше месяца с начала военного конфликта на территории Украины, а мошенники уже создали фишинговые сайты для кражи пожертвований, предназначенных для Украины. По словам исследователей из McAfee Labs, неизвестные мошенники запустили аферу с криптовалютными пожертвованиями. Эксперты обнаружили фишинговый сайт Ukrainehelp.world с просьбой о пожертвованиях для ЮНИСЕФ. Web-сайт содержит логотип BBC, за которым следует несколько адресов криптокошельков. Как показали результаты расследования, последний…

Взломан Discord проекта Bored Ape

Злоумышленники взломали Discord-сервер невзаимозаменяемых токенов (NFT) коллекции Bored Ape Yacht Club (MAYC). Об этом в Твиттере сообщили аналитики PeckShield. В результате взлома хакеры похитили как минимум несколько NFT из коллекций BAYC и Mutant Ape Yacht Club (MAYC).

Системы Nvidia DGX уязвимы к атакам по сторонним и скрытым каналам

Исследователи в области кибербезопасности из Тихоокеанской северо-западной национальной лаборатории (Pacific Northwest National Laboratory, PNNL) обнаружили уязвимости в системах Nvidia DGX, подвергающие устройства рискам атак по сторонним и скрытым каналам. Обнаруженные уязвимости связаны с микроархитектурными ошибками и могут повлиять как на локальные, так и на удаленные системы. Команда специалистов реконструировала иерархию кеша, показав, как атака на один графический процессор может затронуть кеш уровня…