База актуальная на ноябрь 2022 года.
По информации телеграм канала @Data1eaks, в базе содержатся 7.237.427 уникальных телефонов, которые уже доступны в боте @PhoneLeaks_bot. На популярном хакерском форуме продается полная база данных. Файл с промокодами и два файла с пользователями содержат следующие поля:
Имя; Эл.
Компания-разработчик предупредила, что обнаруженная уязвимость неисправима.
В одном из последних отчетов исследователи из ИБ-компании Promon сообщили, что им удалось обнаружить уязвимость в системах безопасности умных входных дверей от компании Airphone.
Генеральный директор Crypto.com подтвердил возврат средств и заверил инвесторов, что для предотвращения повторения были реализованы новые процессы и функции.
В результате инцидента Илон Маск приостановил выдачу верифицированных аккаунтов
Рыночная капитализация фармацевтической Неизвестный тролль создал поддельный аккаунт фармацевтической компании Eli Lilly & Company, после чего купил себе галочку и написал сообщение, что теперь инсулин будет бесплатным.
Хакеры используют трояны и авто апдейты
За последние несколько часов с обанкротившийся биржи FTX было украдено криптовалюты на сумму более 600 миллионов долларов и злонамеренные транзакции продолжаются.
В октябре компания попала в реестр террористов и экстремистов
Акции организации Meta* могут быть опасными для отечественных инвесторов. Об этом сообщил журналистам первый зампред регулятора Владимир Чистюхин в кулуарах форума Finopolis-2022.
Глава министерства заявил о разработке программы по возвращению покинувших Россию ИТ-специалистов
Минцифры России в настоящее время прорабатывает условия программы по возвращению в РФ специалистов в области ИТ, сообщил ТАСС глава министерства Максут Шадаев.
Минцифры готово обсудить интеграцию портала «Госуслуг» с коммерческими идентификаторами (ID) по предложению Центробанка.
Руководство Минцифры и Центробанка начали обсуждать совместную работу над проектом интеграции «Госуслуг» с коммерческими идентификаторами (ID).
Под запрет могут попасть Assassin's Creed, Borderlands, Divinity: Original Sin 2, Dragon Age, Life Is Strange, The Last of Us, Fallout, Apex Legends, RimWorld, Overwatch, The Sims 3 и ряд других.
Злоумышленники слили в дарквеб личные данные 1000 учеников средней школы в Херефорде.
Средняя школа The Bishop of Hereford's Bluecoat School, расположенная в английском городке Херефорд, пострадала от кибератаки еще в октябре, когда ее системы были атакованы Vice Society.
Злоумышленники хвастаются тем, что им удалось украсть более 1ТБ данных компании.
10 ноября список жертв банды вымогателей BlackCat пополнился новой жертвой – компанией Conforama, которая является второй по величине розничной сетью по продаже домашней мебели в Европе.
Злоумышленники работали не только на Украине, но и в нескольких странах Европы.
Киберполиция Украины и Европол обнаружили, а затем арестовали пять главарей международной мошеннической сети, которая наносила ущерб на сумму более 200 миллионов евро в год.
1,5 года за счет своей популярности нигериец воровал по-чёрному.
Международный кибермошенник и звезда соцсетей, который планировал отмыть более $300 млн., на этой неделе был признан виновным в мошенничестве , и должен вернуть своим жертвам более $1,7 млн. долларов.
Даже PIN-код и блокировка SIM-карты не станут помехой для злоумышленника, если ему в руки попадет уязвимое устройство.
Ноябрьское обновление Android содержит в себе исправление необычной ошибки, которая может позволить злоумышленнику обойти экран блокировки Google Pixel.
После отказа компании платить выкуп хакеры не отчаялись – они получат деньги не от жертвы.
После отказа компании Continental платить выкуп группировке LockBit, хакеры продлили крайний срок выплаты в размере $50 млн. с 4 до 10 ноября, пригрозив продать 40 ТБ украденных данных за ту же сумму.
17 ноября в 11:00 поговорим о поведенческом анализе для поиска скрытых угроз.
«РТК-Солар» приглашают на второй вебинар нашего цикла, посвященного теории и практике применения поведенческого анализа (UBA). Мы поговорим о таком аспекте, как «слепые зоны» в DLP-системах, а также расскажем о долгожданном обновлении модуля UBA.
С помощью IceXLoader злоумышленники заражают жертв Dark Crystal RAT и криптомайнерами.
Новую версию IceXLoader обнаружили исследователи из Minerva Labs. По их словам, версия вредоноса, обнаруженная в июне (v3.0) выглядела незавершенной, но последняя находка (v3.3.3) является полностью работоспособной.
Переписка в мессенджерах стала ключевым доказательством в 19% уголовных дел
Переписка в мессенджерах становится ключевым доказательством почти в 20% уголовных дел, рассматриваемых в российских судах, сообщили РИА Новости эксперты компании экспертиз в сфере информационных технологий и права RTM Group.
Тесная работа также ведется с Amazon, Youtube и социальными сетями.
Генеральный секретарь Йенс Столтенберг, выступая на форуме по кибербезопасности в Италии заявил, что НАТО тесно работает с Microsoft и другими компаниями для борьбы с кибератаками на членов альянса и Украину.
33-летнему Михаилу Васильеву с двойным гражданством грозит до 5 лет тюрьмы.
10 ноября Европол объявил об аресте гражданина России, причастного к атакам программы-вымогателя LockBit. Подозреваемый был арестован 26 октября в провинции Онтарио (Канада) после расследования, которое длилось более 2,5 лет.
Злоумышленники пользуются доверием к каталогу PyPI для организации атак на цепочки поставок.
Согласно новому отчету ИБ-компании Check Point Research, вредоносный PyPI-пакет использует стеганографию для сокрытия вредоносного кода в изображениях.
Вредонос выдает себя за обновления для уже не работающего Adobe Flash Player.
О вредоносном расширении сообщили специалисты Zimperium, которые и назвали его Cloud9.
Оружием в руках злоумышленников стала уязвимость в функции Credential Roaming.
Группировка APT29 использовала функцию Credential Roaming после успешной фишинговой атаки на неназванное европейское дипломатическое учреждение.
СМИ обяжут проводить регулярные проверки защищенности инфраструктуры.
Минцифры разрабатывает механизм регулирования кибербезопасности СМИ. Для этого планируется создать реестр значимых СМИ и обязать их проводить регулярные проверки защищенности сетей. Для них подготовят «перечень недопустимых событий в области кибербезопасности».
Минфин США считает, что с помощью платформы группировка Lazarus отмывает миллионы украденных долларов.
Министерство финансов США повторно ввело санкции против криптомикшера Tornado Cash , обвинив платформу в том, что она помогает северокорейским правительственным хакерам в отмывании более $455 миллионов, похищенных в марте 2022 года.