ботнет

  1. NewsMaker

    Новости Новая вариация ботнета Mirai атакует уязвимые устройства D-Link, TP-Link, Zyxel, Tenda, Netgear

    Вредонос эксплуатирует свыше двадцати известных уязвимостей в различных сетевых устройствах. Ботнет Mirai, который использует уязвимости в сетевых устройствах для проведения масштабных DDoS -атак, получил новую модификацию. Эксперты из компании Palo Alto Networks обнаружили две кампании...
  2. NewsMaker

    Новости Новая ботнет-сеть Condi использует маршрутизаторы TP-Link для проведения скоординированных DDoS-атак

    Злоумышленники используют довольно хитрый механизм для обеспечения бесперебойной работы вредоносного кода. В мае этого года исследователи зафиксировали в киберпространстве новую ботнет -сеть, функционирующую по модели DDoSaaS , под названием «Condi» (не путать с «Conti»). Сеть использует...
  3. NewsMaker

    Новости Неизвестные хакеры подключают уязвимые Linux-серверы к ботнет-сети

    Ваш SSH-сервер может стать участником массовых DDoS-атак и добычи криптовалюты. Неизвестные злоумышленники атакуют плохо защищенные Linux -серверы с SSH и заставляют их участвовать в DDoS -атаках, а также добывать криптовалюту в фоновом режиме. Для этого хакеры используют ботнет...
  4. NewsMaker

    Новости Новая группировка Diicot расширила свои атаки от криптоджекинга до DDoS-атак

    Хакеры используют ранее неизвестный инструмент для перебора паролей SSH-серверов, а также новый ботнет Cayosin. По данным исследователей Cado Security , румынская хакерская группа Diicot, которая ранее занималась криптоджекингом и продажей вредоносного ПО как услуги...
  5. NewsMaker

    Новости Исследователи Nokia фиксируют небывалый рост DDoS-атак на телекоммуникационные сети

    Свыше миллиона IoT-устройств объединены во вредоносную сеть и составляют более 40% всего DDoS-трафика. По данным отчёта Threat Intelligence Report 2023 от Nokia , число DDoS-атак на телекоммуникационные сети через IoT -ботнеты выросло в пять раз за последний год. Как сообщается, финансово...
  6. NewsMaker

    Новости Group-IB: продажи кредитных карт в даркнете в Азии сокращаются

    Киберпреступники в Азии переключились с кражи кредитных карт на похищение корпоративных документов. Количество украденных азиатских номеров кредитных карт, продаваемых в даркнете, резко снизилось, сообщила ИБ-компания Group-IB на конференции ATxSG в Сингапуре. Вместо этого злоумышленники в...
  7. NewsMaker

    Новости Новая кампания ботнета Horabot заражает почтовые аккаунты пользователей в Латинской Америке

    Исследователи предполагают, что первоисточником угрозы являются бразильские злоумышленники. Исследователи выявили в киберпространстве ранее неизвестную вредоносную кампанию с участием ботнета Horabot нацелена на испаноязычных пользователей в Латинской Америке. Как сообщается, кампания...
  8. NewsMaker

    Новости Злоумышленники взломали 1200 серверов Emby и установили на них вредоносный плагин, похищающий учётные данные

    Компания ответственно подошла к атаке, отключив скомпрометированные сервера и разослав клиентам подробный список рекомендаций. Компания Emby , специализирующаяся на медиасерверном программном обеспечении сообщила , что удалённо остановила работу нераскрытого количества серверов своих...
  9. NewsMaker

    Новости Интернет-тролль создал масштабный ботнет «Dark Frost» и направил его на геймерское сообщество

    Начинающий киберпреступный стример «роняет» сервера популярных онлайн-игр в прямом эфире. Специалисты компании Akamai обнаружили новый ботнет , который проводит DDoS-атаки против обычных пользователей и целых компаний в игровой индустрии. По словам исследователя безопасности Аллена...
  10. NewsMaker

    Новости Ботнет Mirai пополнился маршрутизаторами TP-Link

    Обнаруженная кампания показывает, что у компаний становится все меньше времени на исправления уязвимостей. Хакеры используют новую уязвимость нулевого дня в маршрутизаторах TP-Link, базирующихся в Восточной Европе, и добавляют их в ботнет Mirai. Об этом сообщила команда Trend Micro Zero...
  11. NewsMaker

    Новости Армия из 100 тысяч ботов способна навсегда «заткнуть» любого пользователя Twitter

    Раскрытые недавно алгоритмы рекомендаций популярной платформы оказались крайне уязвимы к простым мошенническим уловкам. Вслед за недавней утечкой части исходного кода Twitter , Илон Маск решил долго не ждать и опубликовать обещанный ещё в начале года исходный код алгоритмов рекомендаций...
  12. NewsMaker

    Новости Уязвимости Realtek и Cacti теперь активно используются обновлёнными Moobot и ShellBot

    Ботнет против ботнета: кто победит в борьбе за аппаратные ресурсы заражённого хоста? Сразу несколько активно функционирующих в данный момент вредоносных ботнетов нацелены на уязвимости Cacti и Realtek . Вредоносные кампании, в рамках которых распространялись вредоносные программы ShellBot...
  13. NewsMaker

    Новости Новый ботнет HinataBot использует уязвимости сетевого оборудования для совершения DDoS-атак

    Написанный на языке Go, вредонос обладает высокой производительностью для мощных вредоносных кампаний. В свежем отчёте компании Akamai специалистами был раскрыт новый ботнет на основе Golang , получивший название HinataBot. Ботнет использует известные уязвимости для компрометации...
  14. NewsMaker

    Новости Akamai: 36% IoT-устройств заражаются вредоносом QSnatch

    Отчет показывает глобальное распространение вредоносных программ Emotet и QSnatch. Компания Akamai объявила результаты отчёта Attack Superhighway , посвященном вредоносным доменам. Согласно отчёту, в течение 2022 года около 10-16% организаций подвергались вредоносной активности, связанной...
  15. NewsMaker

    Новости Новая версия ботнета Prometei заразила более 10 тысяч систем по всему миру

    Функционал кроссплатформенного вредоносного ПО постоянно расширяется. С прошлого ноября по март этого года обновлённая версия вредоносного ботнета Prometei заразила более 10 000 систем по всему миру. Заражения носят как географически неизбирательный, так и целенаправленный характер, при...
  16. NewsMaker

    Новости Обнаружен новый вариант ботнета Mirai: V3G4 заражает маршрутизаторы и видеокамеры

    Вредоносное ПО использует определенные уязвимости и отключает указанные процессы. Исследователи кибербезопасности Palo Alto Networks Unit 42 обнаружили новый вариант вредоносного ПО Mirai, специально предназначенный для IoT -устройств. Эксперты назвали этот тип вредоносного ПО V3G4. Как и...
  17. NewsMaker

    Новости Нонсенс: новая версия Medusa сначала удаляет пользовательские файлы, а уже потом просит выкуп

    Старый вредонос возвращается, теперь его можно использовать для DDoS-атак, майнинга и вымогательства. Новая версия DDoS- ботнета Medusa, основанная на коде Mirai, была замечена в дикой природе ( ITW ) с модулем-вымогателем и брутфорс-инструментом. Medusa — это разновидность вредоносного...
  18. NewsMaker

    Новости В недавних атаках на больницы США и Европы злоумышленники использовали новый ботнет Passion

    Эксперты связывают DDoS-сервис с Россией. Новая платформа DDoS-as-a-Service ( DDoSaaS ) под названием «Passion» использовалась в недавних атаках на медицинские учреждения в США и Европе. Исследователи ИБ-компании Radware обнаружили платформу Passion, и, хотя ее происхождение неизвестно...
  19. NewsMaker

    Новости Новый вредонос HeadCrab поразил 1200 серверов Redis, чтобы майнить на них криптовалюту

    Злоумышленникам удалось создать эффективный ботнет из высокопроизводительных машин. Новая вредоносная программа, предназначенная для выслеживания уязвимых серверов Redis в Интернете, заразила более тысячи из них, начиная с сентября 2021 года. Исследователи из компании Aqua Security ...
  20. NewsMaker

    Новости Вредоносное ПО использовало критическую ошибку Realtek SDK в миллионах атак

    Хакеры массово атакуют устройства интернета вещей. В период с августа по октябрь прошлого года специалисты из Palo Alto Networks наблюдали значительную активность по использованию уязвимости CVE-2021-35394, эксплуатируемую сразу несколькими хакерскими группировками. На её долю приходится...