Un nou malware numit ‘WogRAT’ vizează atât Windows, cât și Linux în atacuri care abuzează o platformă online de notițe numită ‘aNotepad’ ca un canal clandestin pentru stocarea și recuperarea codului malitios. Potrivit cercetătorilor de la Centrul de Securitate și Informații AhnLab (ASEC), care au denumit malware-ul de la un șir care citează ‘WingOfGod’, acesta...
Grupul de hackeri nord-coreean APT Kimsuky exploatează vulnerabilitățile ScreenConnect, în special CVE-2024-1708 și CVE-2024-1709, pentru a infecta țintele cu o nouă variantă de malware numită ToddlerShark. Kimsuky (cunoscut și sub numele de Thallium și Velvet Chollima) este un grup de hackeri sprijinit de statul nord-coreean cunoscut pentru atacuri de spionaj cibernetic asupra organizațiilor și guvernelor...
Hackerii nord-coreeni au reușit să pătrundă online în sediul producătorilor sud-coreeni de echipamente cu cipuri, potrivit agenției de securitate a Coreei de Sud. Regimul nord-coreean de la Phenian încearcă să fabrice semiconductori pentru programele sale de armament, susține Serviciul Național de Informații (NIS). Acest lucru vine la o lună după ce președintele Yoon Suk Yeol...
Serviciul de Informații Naționale (NIS) din Coreea de Sud avertizează că hackerii nord-coreeni vizează producătorii autohtoni de semiconductori în atacuri de spionaj cibernetic. NIS afirmă că aceste atacuri s-au intensificat în a doua jumătate a anului 2023 până recent, vizând servere expuse pe internet vulnerabile la defecte cunoscute pentru accesul inițial la rețelele corporative. Odată...
Presedintele SUA, Joe Biden, a semnat un decret prezidential care isi propune sa interzica vanzarea si transferul in masa a datelor private ale americanilor catre „tari de preocupare” precum China, Rusia, Iran, Coreea de Nord, Cuba si Venezuela. „Adversarii nostri exploateaza datele personale sensibile ale americanilor pentru a ameninta securitatea noastra nationala. Ei cumpara aceste...
Rusii militari hackeri folosesc routere Ubiquiti compromise pentru a evita detectarea, spune FBI intr-un avertisment comun emis cu NSA, U.S. Cyber Command si parteneri internationali. Unitatea militara 26165 de spioni cibernetici, parte a Directiei Principale de Informatii a Statului Major General al Rusiei (GRU) si urmariti ca APT28 si Fancy Bear, folosesc aceste routere hijacked...
Gigantul oțelar ThyssenKrupp confirmă că hackerii au spart sistemele din divizia sa auto săptămâna trecută, fiind forțați să închidă sistemele IT ca parte a efortului lor de răspuns și de limitare a incidentului. ThyssenKrupp AG este unul dintre cei mai mari producători de oțel din lume, având peste 100.000 de angajați și o cifră de...
Membrii aliantelor de inteligenta Five Eyes (FVEY) au avertizat astazi ca hackerii APT29 ai Serviciului de Informatii Externe Rus (SVR) trec acum la atacuri care vizeaza serviciile in cloud ale victimelor lor. APT29 (cunoscut si sub numele de Cozy Bear, Midnight Blizzard, The Dukes) au spart mai multe agentii federale americane in urma atacului asupra...
Compania siderurgică gigant ThyssenKrupp confirmă că hackerii au pătruns în sistemele diviziei sale auto săptămâna trecută, determinându-i să închidă sistemele IT ca parte a efortului lor de răspuns și de containment. ThyssenKrupp AG este unul dintre cei mai mari producători de oțel din lume, având peste 100.000 de angajați și o cifră de afaceri anuală...
Grupul de ransomware LockBit a primit mai mult de 125 de milioane de dolari în plăți de răscumpărare în ultimele 18 luni, conform analizei a sute de portofele de criptomonede asociate cu operațiunea. În urma demontării LockBit în cadrul Operației Cronos, Agenția Națională de Combatere a Infracțiunilor din Marea Britanie (NCA) cu sprijinul companiei de...