Инциденты

Взлом или нет?

Вчера мы обнаружили, что сайт одного из нидерландских телеканалов был взломан. Мы немедленно уведомили об этом представителей телеканала.

По телефону мне сказали, что канал не был в курсе этой проблем и что они разберутся с ней как можно быстрее. Но после того как сайт продолжил работать в течение примерно 15 минут после звонка, я начал подозревать, что это может быть мистификация.

Дело в том, что этот телеканал хорошо известен своими акциями по привлечению всеобщего внимания, а «дефейс» сайта канала хорошо подходит в качестве очередной подобной акции. И действительно, «взлом сайта» оказался не более чем маркетинговым трюком.

Поскольку при звонке я четко представился как работник компании, занимающейся информационной безопасностью, не думаю, что представители канала имели право скрывать от меня эту информацию. Тому есть две причины: во-первых, я вполне умею хранить чужие коммерческие тайны; во-вторых, я мог бы потратить своё время на исследование других, действительно вредоносных инцидентов.

Взлом или нет?

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

ToddyCat — ваш скрытый почтовый ассистент. Часть 1

Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.

Криптоафера группы BlueNoroff: «призрачные» инвестиции и фиктивные рабочие предложения

Эксперты команды GReAT проанализировали кампании GhostCall и GhostHire APT-группы BlueNoroff: несколько цепочек вредоносного ПО для macOS, поддельные клиенты Zoom и Microsoft Teams, а также изображения, улучшенные с помощью ChatGPT.

Mem3nt0 mori – Hacking Team снова с нами!

Исследователи «Лаборатории Касперского» впервые обнаружили шпионское ПО Dante, разработанное Memento Labs (бывшей Hacking Team) в дикой природе и нашли его связь с APT ForumTroll.