🔒 Дайджест событий в области информационной безопасности с 7 по 20 октября 2024 года

📈 Анализ активности ботнетов:

Активность в Казахстане продолжает расти, ещё в полтора раза относительно прошлых двух недель. Протокол файлового обмена SMB (TCP/445) продолжает быть трендовой целью для сканирования и попыток кибератак

💥 Взломы и атаки:

☄️ Российская государственная медиакомпания ВГТРК сообщила о хакерской атаке. Нарушено вещание онлайн-сервисов и работа внутренних сетей, предполагается политический активизм

☄️ На американские домохозяйства совершены киберхулиганские атаки - роботы-пылесосы Ecovacs Deebot X2s гоняются за людьми и подростки-угонщики оскорбляют владельцев через динамики

☄️ Израильский подрядчик антивирусной компании ESET был взломан и рассылал вредоносную почту от её лица

😈 Малварь:

1️⃣ Специально разработанное вредоносное ПО GoldenDealer позволяет связывать физически разъединённые сети, передавая данные через USB-устройства без ведома людей

2️⃣ OpenAI, компания-разработчик ChatGPT, иллюстрирует, как разработчики вирусов пользуются её платформой, и как она борется с ними

3️⃣ При этом вредоносы для кражи данных маскируют под приложение для общения с ChatGPT. Приложение - пустышка без интерфейса, но когда жертва узнает об обмане, она уже будет заражена

4️⃣ Android-троян TrickMo новой версии может притворяться экраном блокировки, чтобы пользователь ввёл в него пароль или графический ключ от телефона

🔒 Уязвимости:

⚠️ Microsoft выпустила пакет обновлений в рамках ежемесячного запланированного Patch Tuesday. Основные уязвимости закрыты в продуктах Internet Explorer и Microsoft Office

⚠️ В широких линейках чипсетов Qualcomm, используемых в мобильных устройствах многих брендов (Samsung, Xiaomi, Oppo, Huawei, Honor, ASUS, ...), исправлена серия уязвимостей, позволяющих контролировать смартфоны на низком уровне системы, где системы защиты не могут обнаружить вторжение

⚠️ Исправлена уязвимость в Mozilla Firefox, используемая для исполнения кода через ошибку в обработке анимаций

🔒 https://t.me/pssoc

#дадйжес #PScloud #новости #Казахстан #MozillaFirefox #Qualcomm #microsoft #InternetExplorer #TrickMo #android #apple #openai #искусственныйинтеллект #chatgpt #SMB

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 14 апреля 2025 года по 27 апреля 2025 года

📈 Анализ активности ботнетов:

Общая активность снизилась на 20%, активность от источников РК же технически выросла почти в 3 раза, но за неё почти полностью отвечает один узел. Также, из заметного, количество запросов к почтовым сервисам упало более чем в 4 раза, активность по веб-сервисам подросла на 34%, а DNS и NTP снизились на 39%

💥 Взломы и атаки:

☄️ В официальную библиотеку разработки для криптовалюты XRP (Ripple) был добавлен троян, который передавал закрытые ключи кошельков злоумышленникам. Предположительно, взломан один из сотрудников Ripple. Анализ Aikido

☄️ Patchstack предупреждает о схеме атаки на администраторов WooCommerce - под видом оповещения об уязвимости в фишинговом письме предлагается установить патч, который на самом деле открывает злоумышленнику доступ к управлению сайтом

☄️ Северокорейская группировка Contagious Interview (подразделение Lazarus) пытается заражать разработчиков криптовалютных систем, создавая целые поддельные компании, с многоступенчатыми интервью и ИИ-сгенерированными аватарами "сотрудников". Масштаб демонстрируют исследователи Silent Push

😈 Малварь:

🔤 Согласно телеметрии Shadowserver Foundation, около 17 тысяч устройств Fortinet было заражено бэкдорами symlink, из них около 30 в Казахстане

2️⃣ Шифровальщик Interlock использует специфические методы запугивания своих жертв — он детально напоминает именно о юридических последствиях утечки, которой угрожает в случае невыплаты выкупа. Файлами-записками делится Sekoia

3️⃣ Японский координационный центр CERT анализирует вредоносное ПО удалённого управления DslogdRAT, которое избегает лишнего внимания, отвечая на запросы только в рабочее время

🔒 Уязвимости:

⚠️ Apple исправила 2 уязвимости в macOS и iOS в результате анализа "экстремально сложных атак" против конкретных людей. Обе уязвимости не требуют установки вредоносов на устройство

⚠️ Компания Cymulate выявила уязвимость в Планировщике заданий Windows, позволяющую обойти пользовательский контроль и запускать команды с системными правами

⚠️ Для приложения Cisco Webex выпущено обновление — специально сформированная ссылка на интернет-конференцию могла заставить клиент скачать вирус.

#PS #PSCloud #безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 28 апреля 2025 года по 11 мая 2025 года

📈 Анализ активности ботнетов:

Общее количество событий мировой активности выросло в 2.7 раз по сравнению с прошлыми 2 неделями, активность внутри РК же выросла всего на 16%, ведь за неё отвечают преимущественно большие волны.

Крупные волны атак отвечают за увеличение по разделам файловых протоколов (FTP и TFTP, чуть меньше чем в 2 раза), почтовых сервисов (почти в 2 раза), DNS и NTP (в 6.8 раз). Спады регистрируются по протоколам управления (SSH и Telnet - на 18%) и веб-сервисам (на 16%)

💥 Взломы и атаки:

☄️ Государственная техническая служба предупреждает о DDoS-атаках на телекоммуникации Казахстана

☄️ Сайт группировки LockBit, распространяющей одноимённый шифровальщик, взломан неизвестными, передаёт Bleeping Computer. Базы данных были выложены прямо на их сайт, а неизвестные оставили только короткое наставление не заниматься преступностью

☄️ На членов Всемирного Уйгурского Конгресса совершена направленная атака: целевой фишинг по их почтам рекламирует UyghurEdit++, программу для работы с уйгурским текстом. Её оригинальная версия легитимна, но эта — троянизирована. Citizen Lab считает, что атаку организовала китайская правительственная группировка

😈 Малварь:

1️⃣ Вирус для кражи данных StealC V2 избегает анализа оригинальным способом — у него есть вшитый "срок годности", по истечении которого он перестаёт запускаться, описывает Zscaler

2️⃣ Другой способ склонить пользователя загрузить что-то нежелательное - под видом ИИ-сгенерированного видео в бесплатной системе. Пользователь загружает видео для обработки, а обратно получает шпиона Noodlophile. Отчёт Morphisec

3️⃣ SentinelLabs же обнаружили сеть сайтов кражи криптовалюты FreeDrain:
1) спам на легитимных сайтах раздувает поисковый рейтинг фишинговых страниц
2) фишинговые страницы не подвергают пользователей атаке до правильного момента
3) незаметные описки, Юникод- и спецсимволы делают их незаметнее для киберразведки фирм по кибербезопасности
4) и всё это на масштабе десятков тысяч доменов

🔒 Уязвимости:

⚠️ Oligo Security выложили отчёт об уязвимостях в Apple AirPlay под названием Airborne. Эти уязвимости подвергают миллиарды устройств угрозе заражения вредоносным ПО, даже вирусно - вирус сам может прыгать с устройства на устройство. AirPlay есть как в телефонах и макбуках, так и в автомобилях и телевизорах, включая другие бренды. Обновления выпущены заранее

⚠️ В SentinelOne EDR обнаружили нестандартную уязвимость — если запустить процесс апгрейда, около минуты можно прервать апгрейд таким образом, чтобы защита больше не включилась. Aon описывает эту уязвимость на основе данных о реальной атаке

⚠️ В Google Chrome пропатчена высококритичная уязвимость переполнения кучи при обработке HTML (практически любого веб-контента)

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 12 мая 2025 года по 25 мая 2025 года

📈 Анализ активности ботнетов:

В общем уровень активности уменьшился почти на 10%, более чем вдвое упала активность по файловым протоколам ("FTP и TFTP"), почти втрое по почтовым сервисам

При этом активность казахстанских узлов усилилась более чем в 2 раза. В остальном активность на аналогичных уровнях

💥 Взломы и атаки:

☄️ Новости о взломе геймерской платформы Steam пока не подтверждаются. Согласно BleepingComputer, утекли только старые коды авторизации из СМС, которые технически рассылаются не самим Steam и бесполезны для атак

☄️ Группировка Earth Ammit атаковала компании в Южной Корее и на Тайване. Trend Micro считает, что атакуемых объединяет одно - они поставщики для компаний, разрабатывающих военные дроны

☄️ У децентрализованной криптобиржи Cetus Protocol украдено токенов на 223 миллиона долларов. Атака проведена через уязвимость в ПО. Менеджмент биржи успел остановить торги, а позже заморозить 162 миллиона, судьба остальных токенов неясна. Вероятно, их помогут вернуть исследователи, которым биржа пообещала до 5 миллионов за полезную информацию. Статья BleepingComputer

☄️ Anti-Malware передаёт, что европейским и американским правоохранителям удалось вычислить операторов сети DanaBot. Они тестировали код на себе или заражались случайно, поэтому их данные оказались на изъятых серверах

😈 Малварь:

1️⃣ Tiktok'и с признаками ИИ-генерации предлагают пиратское ПО, для "активации" которого "нужно" выполнять команды через консоль. Вместо активированного продукта пользователь получит шпионское ПО Vidar и StealC, технические детали — Trend Micro

2️⃣ Эффективный способ вынудить пользователя скачать троян — зарегистрировать похожий домен и провести DDoS-атаку на тот сайт, который злоумышленник эмулирует (по BleepingComputer)

3️⃣ Старые и уязвимые устройства массово эксплуатируются и заражаются ВПО NetGhost, насчитано 5500+ устройств. Интересно то, что они в итоге просто становятся туннелями к другому серверу — в Sekoia предполагают, что так собираются попытки эксплуатировать устройства другими злоумышленниками, исследуемые для своих целей

🔒 Уязвимости:

⚠️ Microsoft выпустила пакет обновлений для 78 уязвимостей, из которых 11 критических и 5 уже использовались в атаках

⚠️ Исследователи Швейцарской высшей технической школы Цюриха (ETH Zurich) обнаружили новый класс уязвимостей процессоров Intel, "инъекции привилегий в [спекулятивную] ветку" (Branch Privilege Injection). Технология спекулятивного исполнения позволяет процессорам работать быстрее за счёт заполнения простоя работой, которая может пригодиться в будущем (а может не пригодиться). Реализация Intel допускает ошибки синхронизации, во время которых можно забирать "чужие" данные. Похожие проблемы ранее были найдены и исправлены как уязвимости Spectre и Meltdown

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 9 июня 2025 года по 22 июня 2025 года

📈 Анализ активности ботнетов:

Общий объём запросов повысился чуть более чем в полтора раза, веб-сервисы же по сравнению с прошлыми 2 неделями показывают почти семикратное увеличение. Также выросли атаки по файловым протоколам ("FTP и TFTP", +16%) и почтовым протоколам (+14%)

Снизились количество атак внутри Казахстана (в 33.5 раза), активность по протоколам управления ("SSH и Telnet", -45%), промышленным протоколам (-18%) и медицинским протоколам (-40%)

💥 Взломы и атаки:

☄️ Хакеры, называющие себя Gonjeshke Darande ("хищный воробей"), атаковали крупнейшую криптобиржу Ирана Nobitex. Согласно Elliptic, они украли эквивалент более 90 миллионов долларов и отправили криптовалюту на специальные адреса, к которым нельзя получить доступ, по сути выкинув средства

☄️ Разлетевшаяся по новостям утечка 16 миллиардов паролей выглядит сборником, а не результатом особо крупной атаки. Разбор BleepingComputer

☄️ По данным Polisia.kz, организованная группа незаконно получила персональные данные из государственных баз и продавала их через каналы в Telegram. Полиция задержала более 140 человек и изъяла более 400 устройств

😈 Малварь:

1️⃣ В DanaBot, вредоносном сервисе управления заражёнными компьютерами, нашли уязвимость. Zscaler ThreatLabz описывают, как получили данные за более чем 2.5 года работы. Связано ли это с тем, что людей, предположительно контролирующих DanaBot, потом объявил в розыск Интерпол, в разборе не уточняется

2️⃣ Вредонос GodFather запускает банковские приложения внутри специальных виртуальных сред прямо на телефоне, чтобы обходить защиту Android и иметь полный доступ ко всей информации в приложении, согласно Zimperium

3️⃣ Другой объект для копирования и троянизации — читы для Minecraft. Для дополнительной маскировки и защиты от анализа ВПО не работает, если на компьютере игра не установлена. Анализ Check Point Research

🔒 Уязвимости:

⚠️ Android может показывать в предварительном просмотре оповещений не ту ссылку, которая на самом деле пришла в оповещении, сообщает исследователь Габриэль Дигрегорио. У злоумышленника есть возможность создавать такие оповещения специально из-за особенностей обработки Юникода. Google оценила уязвимость как среднюю и пока не исправила

⚠️ Microsoft выпустила обновления, закрывающие 68 уязвимостей, из которых одна уже использовались в атаках — CVE-2025-33053, уязвимость в WebDAV, использовалась группировкой Stealth Falcon для атаки на турецкую оборонную фирму (согласно Check Point Research). Впрочем, уязвимости высокой критичности и повышенной вероятности эксплуатации обнаружены и других сервисах, например, в пакете Microsoft Office

⚠️ В почтовом сервисе Roundcube обнаружена уязвимость удалённого выполнения кода CVE-2025-49113. Компания FearsOff бьёт тревогу и выпускает анализ раньше обычного срока, так как наблюдает быстрое распространение эксплоитов. В Интернете сканирование показывает более 50 миллионов серверов, которые имеют встроенный Roundcube

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 23 июня 2025 года по 6 июля 2025 года

📈 Анализ активности ботнетов:

Общая активность выросла на 28%, активность внутри РК - на 45%, по почтовым сервисам - на 40%. Объём атак на файловые сервисы упал почти в 2 раза, а по медицинским протоколам — почти в 8 раз. Остальные изменения относительно небольшие

💥 Взломы и атаки:

☄️ Согласно официальному каналу обновлений Call of Duty, онлайн-сервера игры Call of Duty: WWII были временно отключены без объяснения причин. Malwarebytes считают, что это связано с атаками на игроков через уязвимость в онлайн-сервисе

☄️ Группировка Educated Manticore охотится за специалистами по компьютерным наукам, присылая им фишинг по почте и WhatsApp и имитируя Google Meet и страницы логина Google, согласно Check Point Research

☄️ Согласно Varonis, неидентифицированные злоумышленники используют Microsoft 365 Direct Send, чтобы рассылать более реалистичный фишинг — он обычно принимает письма от кого угодно, доверяет ложному полю "Отправитель" и письма от него выглядят как письма от адреса внутри компании

😈 Малварь:

1️⃣ Лаборатория Касперского проанализировала iOS и Android-варианты ВПО SparkKitty, которое проверяет фотографии жертвы, ищет на них парольные фразы для криптовалютных кошельков и, если находит, отправляет злоумышленнику

2️⃣ Согласно SentinelLABS, северокорейские хакеры атакуют криптовалютные компании с помощью шпиона NimDoor для macOS. Его сложнее обнаружить, т.к. он написан на редком языке Nim, а даже если он обнаружен, он способен перехватывать сигналы на низком уровне, мешая себя остановить

3️⃣ Proofpoint разбирает ВПО группировок TA829 и UNK_GreenSec, которые проводят фишинговые атаки с персонализированными письмами о приёме на работу. Одно из общих мест - трояны запускаются только при совпадении имени файла с темой фишингового письма для конкретной атаки. Это позволяет им прятаться от части песочниц, т.к. они переименовывают приложения внутри себя

4️⃣ Satori Threat Intelligence обнаружили 352 вредоносных Android-приложения, которые показывали нежелательную рекламу и скрывали свои значки или использовали чужие, пытаясь избежать обнаружения

🔒 Уязвимости:

⚠️ Koi Security описали уязвимость в платформе Open VSX, которая используется миллионами разработчиков для скачивания расширений для средств разработки, в частности Cursor, Windsurf и других форков VSCode. Из-за того, что сервер Open VSX запускал произвольные скрипты сборки, если они являются частью загружаемого на него расширения, стало возможно выкрасть привилегированный ключ. Это позволяет троянизировать чужие расширения, а пользователи потом скачают и запустят их у себя на машинах

⚠️ Cisco Unified CM и Unified CM SME имеют уязвимость, позволяющую залогиниться за root с вшитым паролем. Судя по бюллетеню, разработчики не удалили его из кода во время разработки

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 7 июля 2025 года по 20 июля 2025 года

📈 Анализ активности ботнетов:

За две недели общее количество событий сократилось более чем в 5 раз, при этом активность внутри РК, напротив, выросла на 168%. Активность по протоколам управления (SSH и Telnet) выросла на 27,5%, а атаки по почтовым сервисам усилились почти в 4 раза. Промышленные протоколы упали на 26%, файловые протоколы (FTP и TFTP) почти в 2.5 раза, активность по DNS практически пропала

💥 Взломы и атаки:

☄️ BI.ZONE предупреждает о волне регистраций доменов, предлагающих пиратские копии нового сезона "Игры в кальмара". Выиграть в неё нельзя — жертва всегда получает ВПО

☄️ NBC News получила доступ к рассекреченным документам, согласно которым китайская группировка Salt Typhoon проникла в сеть Национальной гвардии США неназванного штата и действовала там девять месяцев

☄️ С криптобиржи BigONE украдено около 27 миллионов долларов в 15 различных криптовалютах. Согласно привлечённой к расследованию фирме SlowMist, произошла "атака на цепочку поставок", то есть взлом через другую организацию, для которой BigONE является клиентом

😈 Малварь:

1️⃣ Koi Security сообщает, что верифицированные расширения Google Chrome и Microsoft Edge с высокими оценками стали опасными после скрытых обновлений. Расширения оставались функциональными, но начали отслеживать пользователей и передавать их историю просмотров на удалённые серверы. Под удар попали 2.3 миллиона пользователей

2️⃣ Украинская служба кибербезопасности CERT-UA обнаружила фишинговые атаки, целью которых является заражение ВПО LAMEHUG. Особенность этого вируса — он постоянно делает запросы к API легальной ИИ-платформы HuggingFace, чтобы нейросеть Qwen подсказала ему, какими командами проводить вредоносные действия, описание которых хранится в вирусе

3️⃣ Согласно сводке BleepingComputer, Android-ботнет BadBox 2.0 расширяет свою сеть через троянизированные приложения и ручную установку злоумышленниками перед перепродажей устройства. Заработок злоумышленники получают через скрытую рекламу Google, которую пользователь устройства не видит. Заражено уже более 10 миллионов устройств. Google предпринимает нестандартную попытку борьбы — он будет пытаться судиться

🔒 Уязвимости:

⚠️ Microsoft выпустила набор обновлений, закрывающий 130 уязвимостей, включая критическую уязвимость CVE-2025-47981. Также были помечены как более вероятно атакуемые по сети уязвимости в SharePoint, SQL Server и KDC Proxy Service. Позже появились сообщения, что смежные уязвимости SharePoint были использованы для полной компрометации

⚠️ Исследователь Иан Кэррол обнаружил, что платформа чат-бота McHire, используемого McDonalds, позволяла заходить в административную панель с помощью логина и пароля 123456

⚠️ VMware выпустила обновления для продуктов ESXi, Workstation, Fusion и Tools, закрывающие 4 уязвимости, включая 3 критические, позволяющие злоумышленнику преодолевать защиту виртуализацией

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 4 августа 2025 года по 17 августа 2025 года

📈 Анализ активности ботнетов:

Общее количество событий выросло с 1,5 млн до 3,5 млн, то есть более чем в 2,3 раза. Рост наблюдается по всем разделам: протоколы управления (SSH и Telnet) - ~2,5 раза, файловые протоколы (FTP и TFTP) в ~1,6 раз, почтовые сервисы - в 2.37 раз, веб-сервисы на 62%

Особо заметны всплески активности внутри РК (в 380 раз выше) и в разделе DNS и NTP (в 482 раза выше)

💥 Взломы и атаки:

☄️ Politico сообщает, что системы электронного документооборота судебной системы США были атакованы и оттуда были скопированы конфиденциальные документы. Официальное сообщение же не подтверждает успех атаки напрямую, но подтверждает факт атак и что системы будут улучшены для блокировки будущих атак

☄️ В TikTok распространяются видео, привлекающие на сайты фишинговых магазинов. Жертва TikTok-фишинга вместо низких цен получает трояна SparkKitty — анализ компании CTM360

☄️ Независимый исследователь под ником JAMESWT обнаружил фишинговую атаку, в которой японский символ "ん" используется вместо "/", чтобы увести жертву на фишинговый ресурс

😈 Малварь:

1️⃣ Новая версия шифровальщика Akira появляется у жертвы с драйвером управления разгоном процессора, но не для того, чтобы быстрее шифровать. Драйвера дают доступ к ядру операционной системы, и так Akira выключает Microsoft Defender. Анализ GuidePoint Research

2️⃣ Обнаруженные Socket's Threat Research Team пакеты NPM под названиями naya-flore и nvlore-hsc на первый взгляд похожи на обычные библиотеки разработки приложений с коммуникацией по WhatsApp. Но если они работают не с номерами из белого списка, они пытаются стереть систему разработчику

3️⃣ Троян Updatar, как и многие другие, докачивает себя по частям, но он умеет ждать команды на докачку с управляющего сервера, таким образом уменьшая свою заметность. Анализ Dr.Web

🔒 Уязвимости:

⚠️ Компания SafeBreach обнаружила, что злоумышленники могут отправлять приглашения Google Календаря с командами, скрытыми в названии события. Если пользователь спрашивает ИИ Google Gemini свой план на день, Gemini может выполнить произвольные команды

⚠️ Согласно ESET, группировка RomCom использует фишинговые письма c архивами, чтобы доставлять бэкдоры через уязвимость в WinRAR (CVE-2025-8088). Сводка BleepingComputer

⚠️ Microsoft выпустил пакет обновлений от 111 уязвимостей, включая эксплуатируемые по сети уязвимости высокой критичности в NTLM, графических компонентах и Exchange. Одно из обновлений закрывает уязвимость нулевого дня в dMSA (CVE-2025-53779), о которой сообщили в Akamai (см. прошлый дайджест)

➕ Файл ниже содержит IoA/IoC из аналитических отчетов этого выпуска дайджеста. Вы можете использовать их для обнаружения вредоносной активности

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 18 августа 2025 года по 31 августа 2025 года

📈 Анализ активности ботнетов:

Общая активность выросла примерно на 40%. Трафик из РК сократился более чем в десять раз, как и активность по протоколам управления (SSH и Telnet, сокращение в 2 раза)

По файловым протоколам (FTP и TFTP), запросов стало больше на 58%, по почтовым сервисам на 73%, веб — на 62%. Также в разделе "DNS и NTP" наблюдается +139% запросов

💥 Взломы и атаки:

☄️ Согласно пресс-релизу, кибератака парализовала сети американского штата Невада — все офисы госслужб уровня штата, кроме экстренных, были закрыты

☄️ Интерпол провёл операцию Serengeti 2.0, в результате которой в африканских странах арестовано более 1200 киберпреступников разных профилей. Пресс-релиз

☄️ Согласно Trellix Advanced Research Center, хакеры, связываемые с Северной Кореей, атакуют дипмиссии в Южной Корее. Для увеличения вероятности успешного вторжения хакеры готовят приманки на нескольких языках, связанные с текущими событиями и в привычных дипломатам форматах

😈 Малварь:

1️⃣ Сотрудник неназванной компании внедрил в инфраструктуру этой компании вредоносный код, который вызывал массовый выход из системы других сотрудников, если его собственный доступ был заблокирован. Согласно официальному сообщению Департамента юстиции США, он приговорён к 4 годам тюрьмы

2️⃣ Специалисты ESET обнаружили новое нейро-ВПО PromptLock, которое разворачивает на жертве открытую модель OpenAI GPT-OSS и даёт ей задачи по генерации вредоносных скриптов. Похожими способностями обладает троян LAMEHUG, обнаруженный в июле, см. прошлый дайджест

3️⃣ В "легальной" шпионской программе TheTruthSpy обнаружена критическая уязвимость. Разработчик её не исправит, он ответил сайту TechCrunch, что потерял код

🔒 Уязвимости:

⚠️ Клиенты WhatsApp для устройств Apple получили обновление, закрывающее уязвимость CVE-2025-55177. Согласно разработчикам, она уже могла использоваться в атаке

⚠️ В Google Chrome обнаружена уязвимость высокой степени критичности в JavaScript-движке V8 (CVE-2025-9132). Это очередная уязвимость, обнаруженная собственной ИИ-системой Google под названием Big Sleep, специализирующейся на анализе уязвимостей

⚠️ Apple выпустила бюллетени безопасности об уязвимости CVE-2025-43300 в компоненте отображения изображений для iOS, iPadOS и macOS. Apple также подмечает, что уязвимость была использована в "экстремально сложной атаке против конкретных людей"

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 1 сентября 2025 года по 14 сентября 2025 года

📈 Анализ активности ботнетов:

В общем активность снижается — общий объём запросов упал на 37%, активность внутри РК на 34%. Файловые протоколы (FTP и TFTP) — на 26%, веб-сервисы — чуть более чем в 2 раза, почтовые сервисы — почти в 9.5.

При этом растёт активность по управляющим протоколам SSH и Telnet (+124%), промышленным протоколам (+29%) и протоколам медицинского оборудования (+45%)

💥 Взломы и атаки:

☄️ Разработчика под ником qix взломали и получили доступ ко всем его пакетам разработки, суммарно скачиваемым 2 миллиарда раз в неделю. Взломщик теоретически мог бы причинить огромный ущерб, но выбрал всего лишь красть криптовалюту во время транзакций (а не с кошельков на компьютерах). В итоге на момент анализа Security Alliance было украдено... примерно 20 долларов

☄️ Эксперты F6 обнаружили новый метод фишинга — для того, чтобы "инвестировать", нужно подтвердить свою личность через перевод благотворительному фонду. Первый платёж и правда будет направлен по реквизитам фонда, которые выдержат проверку внимательной жертвой, что вызывает доверие. Второй - "комиссия за вывод средств"

☄️ Другой способ сделать фишинговое письмо более правдоподобным — воспользоваться приглашениями календаря iCloud, ведь они приходят с почты Apple, а значит пропускаются спам-фильтрами. Внутри — приглашение позвонить на номер "поддержки". Схему описывает BleepingComputer

😈 Малварь:

1️⃣ Специалисты VirusTotal обнаружили кампанию по распространению вредоносных SVG-файлов. Их принято считать "обычными" картинками, но на самом деле их формат поддерживает исполнение кода на языке JavaScript, известном всем браузерам

2️⃣ ESET обнаружили новое ВПО HybridPetya, которое может использовать уязвимость CVE-2024-7344, чтобы зашифровать служебную таблицу системного диска компьютера (NTFS Master File Table). Это делает компьютер неиспользуемым, даже операционная система жертвы не загрузится, пока жертва не заплатит Биткоином

3️⃣ Группа WhiteCobra создаёт поддельные расширения для средства разработки VSCode, которые предназначены для кражи криптовалюты. Для того, чтобы реалистично выдавать их за настоящие, им накручиваются оценки и скачивания с помощью сети прокси-серверов. Анализ Koi Security

🔒 Уязвимости:

⚠️ Для Android выпущен бюллетень безопасности о 84 закрытых уязвимостях, 2 используются в целенаправленных атаках (CVE-2025-38352 и CVE-2025-48543)

⚠️ Microsoft выпустила обновления для 86 уязвимостей в своих продуктах. Из них 8 размечены как "более вероятно эксплуатируемые"

⚠️ Уязвимость VMScape (CVE-2025-40300) позволяет вредоносному коду нарушать защиту виртуализацией (песочницы) и исполнять код с более высокими привилегиями. Университет ETH Zurich, который провёл это исследование, передал производителям информацию заранее, обновления готовы.

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 15 сентября 2025 года по 28 сентября 2025 года

📈 Анализ активности ботнетов:

В основном по сравнению с прошлым интервалом активность падает. Общий уровень снизился на 55%, активность внутри РК на 72%. SSH и Telnet: -59%, FTP и SFTP: -68%, промышленные протоколы: -46%. Заметен рост атак на почтовые сервисы (+67.5%), также наблюдается волна атак на веб-сервисы (в 144 раза больше прошлого периода, см. картинку)

💥 Взломы и атаки:

☄️ В трёх европейских аэропортах — Хитроу (Лондон), Бранденбург (Берлин) и Брюссельском происходили задержки и отмены рейсов в результате кибератаки, согласно Guardian. Целью взлома являлась система управления check-in ARINC cMUSE, которой пользуются эти аэропорты

☄️ Американское ФБР предупреждает о ложных сайтах, которые притворяются.. самими ФБР. В частности, их сайтом для сообщения о преступлениях. И рекомендует, если такие фейки попадутся ещё, сообщить через настоящий портал

☄️ BI.ZONE сообщает, что группировка Cavalry Werewolf / YoroTrooper, которую Cisco Talos считает казахстанской (см. дайджест), проводила целевой фишинг, маскируясь под госорганы Кыргызстана

😈 Малварь:

1️⃣ По NPM, платформе для разработки приложений, распространяется червь Shai Hulud, который уже заразил более 180 библиотек. Согласно Aikido, его алгоритм (упрощённо) таков:

1) Жертва качает заражённый код
2) Червь ищет и выгружает токены доступа, если жертва оказалась разработчиком и у неё они есть
3) Червь добавляет себя в библиотеки, которые разрабатывает жертва
и, замыкая цикл:
4) Новые жертвы качают свежезаражённые библиотеки

2️⃣ Satori Threat Intelligence обнаружили кампанию SlopAds из более чем 220 фейковых Android-приложений. Приложение работает "как должно", если его скачать из официального магазина, но если оно попало на устройство через сторонний (рекламируемый злоумышленниками) сайт, оно скачивает инструкции по вредоносной активности

3️⃣ Эксперты Koi Security обнаружили первый троян, встроенный в MCP-сервер. Библиотека postmark-mcp была предназначена для того, чтобы помогать ИИ интегрироваться с почтовым сервисом Postmark, но после обновления стала копировать всю почту на сторонний сервер

🔒 Уязвимости:

⚠️ Google выпустил обновление для Chrome, закрывающее 4 серьёзные уязвимости, для одной из которых (CVE-2025-10585) уже есть средства атаки в интернете

⚠️ В связи с информацией об атаках Apple выпускает обновления для старых iPhone и iPad-устройств (уязвимость CVE-2025-43300)

⚠️ В Швейцарской высшей технической школе Цюриха (ETH Zurich) выпустили исследование об обходе защиты от атак Rowhammer. Новый вариант атаки, названный Phoenix, позволяет манипулировать памятью процессора жертвы на новой памяти DDR5

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 29 сентября 2025 года по 12 октября 2025 года

📈 Анализ активности ботнетов:

Активность увеличилась: общий уровень подрос на 36%, по файловым протоколам ("FTP и TFTP") почти в 2 раза. Ещё большие всплески — от узлов в РК в общем (в 3 раза) и в атаках на почтовые сервисы (почти в 16 раз). Существенно упала только активность против веб-сервисов (на 62%)

💥 Взломы, атаки, киберпреступность:

☄️ Хакерская группировка TwoNet, которая ведёт кибервойну на стороне России, взломала немецкую водоочистную станцию. "Станция" оказалась ловушкой компании Forescout, см. отчёт

☄️ Zhimin Qian, известная как "биткоин-королева", признала вину в мошенничестве и отмывании денег. 61 тысяча биткоинов (эквивалент 6.7 миллиардов долларов), изъятая у неё, является самым большим арестом криптоактивов в истории, сообщает Лондонская полиция

☄️ Преступная группа Storm-2657 атакует американские организации, в частности университеты. Их план состоит в том, чтобы фишингом получить доступ к бухгалтерским системам Workday и незаметно поменять банковские счета, чтобы зарплату вместо сотрудников платили им. Разбор от киберразведки Microsoft

😈 Малварь:

1️⃣ Троян ClayRAT распространяется под видом популярных Android-приложений WhatsApp, Google Photos, TikTok и YouTube. После попадания на устройство он использует СМС для рассылки ссылок на себя всем телефонным контактам. Эксперты Zimperium подмечают, что он умеет даже звонить, но автоматически этого не делает

2️⃣ Ботнет RondoDox пытается заразить Linux-машины, используя арсенал из 56 утилит взлома (эксплоитов), согласно Trend Micro

3️⃣ ANY.RUN описывают новый образец ВПО, написанного с явным активным использованием ИИ. Шифровальщик FunkLocker написан низкоквалифицированным злоумышленником — он может случайно сломать систему вместо того, чтобы зашифровать диск, и уязвим к расшифровке файлов специалистами

🔒 Уязвимости:

⚠️ Исследователи университета UC Irvine продемонстрировали новую уязвимость неожиданной природы. Так как современные геймерские мыши имеют очень высокую чувствительность, они регистрируют звуковые колебания как движение мышки. После сложной обработки этот сигнал можно декодировать обратно в некачественный, но различимый звук. Главное для защиты — чтобы на компьютере не было ВПО и чтобы злоумышленник не достал сигнал мыши из других мест (например, из сетевого трафика игры, в которую с мышкой играли)

⚠️ В архиваторе 7-Zip обнаружены уязвимости CVE-2025-11001 и CVE-2025-11002, которые позволяют файлам из вредоносного архива распаковываться не туда, куда ожидает пользователь, что может скомпрометировать компьютер

⚠️ Все игры на движке Unity версии 2017.1 и выше уязвимы к атаке, позволяющей использовать игру как бэкдор, например, выполнять привилегированные операции, как будто игра запрашивает разрешение у пользователя. Уязвимость CVE-2025-59489 нельзя проэксплуатировать по сети (вирус должен уже быть на компьютере), а от игроков требуется только установить обновления, часть из которых уже вышла. Игровая платформа Steam тоже обновлена, чтобы частично закрыть уязвимость для соответствующих игр

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 13 октября 2025 года по 26 октября 2025 года

📈 Анализ активности ботнетов:

Общий уровень активности упал на 26%, активность от казахстанских источников снизилась на 28%. Снижение наблюдается практически по всем разделам: "SSH и Telnet" (-11%), "FTP и TFTP" (-29%), активность по веб-сервисам упала в 5 раз, а по почтовым сервисам — в 38 раз. Исключение составляют только промышленные протоколы (+11%) и протоколы медицинского оборудования (+37%)

💥 Взломы, атаки, киберпреступность:

☄️ Американское ФБР побило ранний рекорд, поставленный британскими коллегами — Биткоины в эквиваленте 15 миллиардов долларов изъяты у кибермошеннической организации Prince Group, согласно пресс-релизу прокуратуры Нью-Йорка

☄️ Китайская группировка Flax Typhoon больше года имела доступ к системе ArcGIS неназванной компании, записав свой код в Java Server Object Extension и положив его в резервные копии — пересоздание сервера "с нуля", включая борьбу с этим трояном, приводило к повторному заражению, описывает ReliaQuest

☄️ Официальный сайт дистрибутива Xubuntu был взломан: вместо торрент-файла пользователю предлагался ZIP-архив с вредоносным EXE-файлом, предназначенным для кражи криптовалюты

😈 Малварь:

1️⃣ Северокорейская группировка UNC5342 теперь прячет JavaScript-трояны в блокчейне Ethereum, согласно Google TIG. Заражённый компьютер, на который установился маленький загрузчик, может догрузить полноценный зашифрованный троян, который приложен к некоему переводу. Удалить троян из блокчейна практически невозможно, в этом суть блокчейн-технологий

2️⃣ Socket описывают кампанию по распространению вредоносных расширений Google Chrome. Если такое расширение будет установлено в браузер, оно будет пытаться рассылать себя контактам в WhatsApp прямо через браузер, обходя спам-защиту

3️⃣ Новый Android-бэкдор BaoHuo распространяется через поддельное приложение Telegram X. Бэкдор скрывает сессии, перехватывает чаты и токены, похищает SMS и контакты, и использует Redis как альтернативный канал C2. Заражены более 58 000 устройств, включая смартфоны, ТВ-приставки и даже автомобили с бортовыми компьютерами

🔒 Уязвимости:

⚠️ Команда исследователей из нескольких американских университетов выпустила сайт и препринт статьи об атаке Pixnapping, которая позволяла ВПО на Android-устройствах считывать пиксели других приложений (например, с MFA-кодами). Так как Google был оповещён заранее, статью выложили только после выхода сентябрьских обновлений, которые уязвимость закрывают

⚠️ Злоумышленники активно эксплуатируют критическую уязвимость удаленного исполнения кода CVE-2025-59287 в WSUS (Windows Server Update Services) после того, как для него вышел эксплойт. Microsoft выпустили патч для устранения уязвимости

⚠️ Опубликован эксплойт для уязвимости CVE‑2025‑8941 в системе аутентификации Linux PAM (Pluggable Authentication Modules), позволяющей пользователям с минимальными привилегиями получить root-доступ к серверу. Обновления начинают выпускаться

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 27 октября 2025 года по 9 ноября 2025 года

📈 Анализ активности ботнетов:

Общий уровень активности повысился на 21%, активность внутри РК на 41%, также повысились показатели разделов "SSH и Telnet" (+7%), "FTP и TFTP" (+49%), "почтовые сервисы" (в 3.5 раза), "промышленные протоколы" (+95%) и "протоколы медицинского оборудования" (в 2.8 раз). Существенно упала только активность по веб-сервисам (на 30%)

💥 Взломы, атаки, киберпреступность:

☄️ Управление Конгресса США по бюджету сообщило о "кибер-инциденте", согласно Reuters. По имеющимся на текущий момент данным, целью атаки была электронная почта, в атаке подозреваются китайские хакеры

☄️ Распределённую криптобиржу Balancer взломали и изъяли токены в эквиваленте более 128 миллионов долларов. Вместо более привычной социальной инженерии атакующий обнаружил и проэксплуатировал уязвимость округления чисел в смарт-контракте. В прошлом биржа прошла суммарно 10 аудитов, но уязвимость оказалась слишком незаметной

☄️ Канадский центр кибербезопасности сообщил о взломе критически важных систем промышленного управления: злоумышленникам удалось получить доступ к системам водоочистных сооружений, нефтегазовой компании и сельскохозяйственного объекта

😈 Малварь:

1️⃣ Пророссийская группировка Curly COMrades устанавливает на заражённые машины Windows целую операционную систему Alpine Linux с помощью виртуализации Hyper-V. Занимая только 120 МБ диска, потребляя 256 МБ оперативной памяти, и маскируясь под легитимную систему WSL, она относительно незаметна как для пользователя, так и для средств защиты, согласно BitDefender

2️⃣ Эксперты Socket обнаружили троян Sharp7Extend, который встроен в нормально функционирующий пакет, но иногда специально вызывающий баги и падения. Тогда инфицированный разработчик считает, что это обычное поведение, и с меньшей вероятностью замечает вредоносную активность

3️⃣ NFC-relay-malware массово распространяется через поддельные Android-приложения — обнаружено более 760 вредоносных APK, которые используют технологию Host Card Emulation (HCE) для кражи платёжных данных и проведения мошеннических транзакций

🔒 Уязвимости:

⚠️ В браузерах на основе Chromium (к примеру, Chrome, Edge, Brave, Vivaldi, ChatGPT Atlas) обнаружена уязвимость Brash, способная привести к сбою браузера и отказу системы. Исследователь опубликовал эксплойт и информацию об уязвимости

⚠️ Wordfence сообщает о 400 тысячах сайтов WordPress, подверженных уязвимости CVE-2025-11833 в плагине работы с электронной почтой Post SMTP. Критическая уязвимость позволяет читать почту без аутентификации, включая, например, письма сброса пароля

⚠️ Американское агенство по кибербезопасности CISA регистрирует атаки на уязвимость CVE-2025-48073 в CentOS Web Panel. Критичность уязвимости — 9.8/10, для атаки достаточно только знать существующее имя пользователя, кроме root

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 10 ноября 2025 года по 23 ноября 2025 года

📈 Анализ активности ботнетов:

Общая активность увеличилась на 29%, также выросла активность по файловым протоколам FTP и TFTP — на 64%. В остальном по двухнедельным периодам наблюдается падение: протоколы управления SSH и Telnet на 8%, почтовые сервисы на 37%, промышленные протоколы на 24%

💥 Взломы, атаки, киберпреступность:

☄️ Компания Anthropic, известная своими ИИ-моделями Claude, заявила о вредоносной шпионской кампании, которая была автоматизированной более чем на 80%. Группировку GTG-1002, которая смогла обойти защиту и применить модель для атаки, почти не вовлекая людей, считают китайской

☄️ Группировка PlushDaemon внедряла имплант EdgeStepper в телекоммуникационное оборудование, чтобы подменять DNS-ответы, сообщает ESET. Это позволяет хакерам перенаправлять жертв на ложные сайты с троянизированным ПО

☄️ Южнокорейская фирма Genians зафиксировала активность группировки KONNI. Через фишинг под видом психологов или активистов они заражают Android-телефоны, а потом через GPS и/или камеру наблюдают, когда жертва будет ходить по улице, чтобы работать незаметнее для неё

😈 Малварь:

1️⃣ Специалисты Cisco Talos обнаружили, что новый штамм шифровальщика Kraken исследует систему не только чтобы определить, что зашифровать, но и каким образом шифровать, в зависимости от целей атакующего

2️⃣ ВПО группы dino_reborn использует 13 способов распознать исследователей безопасности, и противостоит попыткам себя анализировать, например, выключая правую кнопку мыши, кнопку F12 и другие способы отладки в браузере, согласно Socket

3️⃣ Другой троян под названием RolyPoly распространяется под видом Chrome-расширения для бесплатного VPN, отключает все остальные расширения аналогичного назначения, собирает историю, сам прячется из истории, и самоудаляется, если считает, что его анализируют. Описание от экспертов LayerX

🔒 Уязвимости:

⚠️ Microsoft выпустили пакет обновлений, закрывающий 63 уязвимости, из которых 4 являются критическими и одна использовалась в реальных атаках (CVE-2025-62215). Windows 10 не получит обновлений без отдельной подписки, так как стандартная поддержка системы прекращена

⚠️ Исследователи из MindGard демонстрируют уязвимость изъятия системного промпта из Sora 2. Специально сформулированные запросы могут заставить Sora выдать инструкции, которые ей настроили разработчики (OpenAI) для защиты и соответствия законодательству

⚠️ Фирма PatchStack сообщает об уязвимости в Linux-антивирусе ImunifyAV. Специально подготовленные вредоносные PHP-файлы могут заразить его самого

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 24 ноября 2025 года по 7 декабря 2025 года

📈 Анализ активности ботнетов:

Общее количество событий уменьшилось на 9%, а активность внутри РК на 69%. Также снизилась активность в разделе "FTP и TFTP" (-13%). Остальные разделы растут, существенный рост наблюдается в разделах "Почтовые сервисы" (+72%), "Веб-сервисы" (+35%), "DNS и NTP" (+48%) и "Промышленные протоколы" (+57%)

💥 Взломы, атаки, киберпреступность:

☄️ Муниципалитеты Лондона атакованы, нарушено оказание государственных услуг, передаёт MyLondon

☄️ Согласно американо-канадской группе госорганов кибербезопасности, китайские взломщики атакуют государственные органы и компании по информационной безопасности. Их интересуют пароли и ключи, а также установка скрытых виртуальных машин и трояна BRICKSTORM. Анализ атаки и ВПО

☄️ Неизвестный хакер взломал разработчика приложения SmartTube, стороннего клиента YouTube для AndroidTV, что привело к публикации троянизированного обновления. Пользователи могут только установить новое приложение, старое нельзя вернуть под контроль разработчика. Сводка BleepingComputer

😈 Малварь:

1️⃣ Специалисты Koi Security обнаружили вредоносную кампанию группы ShadyPanda, которая идёт уже 7 лет, и в рамках которой заражено 4 миллиона браузеров. Секрет незаметности прост — не троянизировать расширение первые 5 лет

2️⃣ На платформе cgtrader для 3D-моделей Blender обнаружен троян StealC. Это возможно за счёт того, что модели .blend поддерживают встраивание кода, за счёт чего ВПО и разворачивается и крадёт пароли и криптокошельки. Анализ Morphisec

3️⃣ Новый штамм ClayRAT для Android маскируется под оповещения других приложений и предлагает ввести пароль как "ответ" на оповещение, согласно Zimperium

🔒 Уязвимости:

⚠️ Эксперты Cato CTRL Threat Research обнаружили в браузерных ИИ-ассистентах уязвимость HashJack, которая позволяет атакующему менять поведение ассистентов, добавляя вредоносные инструкции в конец URL легитимных сайтов. Всё ещё уязвим Gemini for Chrome, Copilot for Edge и Comet же исправлены

⚠️ В популярной JavaScript-библиотеке React закрыта уязвимость React2Shell (CVE-2025-55182) с максимальной критичностью. ShadowServer показывает, что в интернете наблюдается более 160 тысяч уязвимых серверов. Менее чем через сутки после раскрытия специалистами Amazon были зарегистрированы атаки группировками Earth Lamia и Jackpot Panda

⚠️ Google выпустил бюллетень безопасности Android, в котором перечислены 107 закрытых уязвимостей, включая две, используемые в атаках (CVE-2025-48572, CVE-2025-48633)

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan