Один из крупнейших в мире производителей банкоматов, Diebold Nixdorf, подтвердил, что недавно стал жертвой атаки вымогательского ПО. В компании уверяют, что инцидент практически никак не сказался на работе, то есть не затронул банкоматы и сети клиентов, и лишь вызвал небольшой сбой в ограниченном количестве ИТ-систем в корпоративной сети самого производителя.
Специалисты Malwarebytes рассказали об интересной MageCart-кампании, для осуществления которой хак-группа создала вредоносный сайт для размещения favicon и маскировки вредоносного кода.
Как показывает жизнь, ухищрения с попытками скрыть покупку с помощью криптовалюты и браузера Tor не помогают избежать наказания. Далее мы приведем примеры из латвийской судебной практики в связи с этим.
Агентство национальной безопасности США и австралийское Управление радиотехнической обороны подготовили рекомендации для компаний по поиску веб-шеллов (web shell) на внутренних серверах и серверах, «смотрящих» в интернет. В своем докладе эксперты приводят список угроз, которые чаще всего применяются для развертывания веб-шеллов.
Исследователи обнаружили уязвимости в почтовом приложении для iPhone и iPad, с помощью которых злоумышленники могут красть данные с устройства, в том числе для доступа к криптовалютным кошелькам.
В минувшие выходные злоумышленники атаковали децентрализованную биржу Uniswap и платформу Lendf.me. Хотя расследование случившегося еще далеко от завершения, уже известно, что хакеры похитили примерно 25 млн долларов в криптовалюте, эти два нападения были связаны между собой, и, вероятно, осуществлялись одной и той же группой или человеком.
Киберпреступники атакуют больницы и правительственные учреждения в США с помощью вымогательского ПО, используя учетные данные Active Directory, похищенные путем эксплуатации критической уязвимости в VPN-серверах Pulse Secure. В Европе тоже начали нападать на больницы.
Пользовательница Занда в популярной группе "Говнорынок" в Facebook спросила: "Добрый вечер, кому-то присылали такой мейл?". Одна заподозрила кибер-мошенников. Пользователи ее поддержали - подозрительно, и есть примеры, когда именно так снимали чужие деньги.
С помощью новой схемы мошенники планируют воровать деньги и паспортные данные, получать доступ к аккаунтам в соцсетях и электронным почтовым ящикам россиян, которым потребовалось оформить пропуска в период карантина. В данный момент преступники работают над созданием клонов сайтов госучреждений, ответственных за выдачу документов (в их числе — mos.ru, mosreg.ru и gosuslugi.ru), и подделывают порталы СМИ, на которых планируется размещать фейковые новости, сообщили «Известиям» эксперты по кибербезопасности. Кроме того, запланирована хакерами и массовая рассылка сообщений через электронную почту, соцсети и мессенджеры. Для защиты от злоумышленников специалисты советуют воспользоваться сервисами по проверке информации. О том, как это сделать — в материале «Известий».
Эксперт по кибербезопасности Элвис Страздиньш тоже попал под следствие по делу о хакерской атаке на ГАО Latvijas Valsts meži (LVM). Как сообщила Госполиция, ему присвоен статус "лица, в отношении которого начат уголовный процесс". Основание: без каких-либо полномочий со стороны предприятия он вступил в контакт с киберпреступником и вел переговоры о возможной выплате…
Государственная полиция Латвии провела операцию в Земгальском регионе. Результаты такие: почти 13 миллионов нелегальных сигарет, сырье для их производства и огнестрельное оружие - пять единиц, а также оптические прицелы, глушители и 251 патронов различного калибра.
Европейская прокуратура (EPPO) провела международную облаву, в ходе которой в Германии, Польше и Латвии были арестованы 11 человек. Участники преступного синдиката подозреваются в создании гигантской "карусельной схемы" с налогами на дизельное топливо, которая нанесла ущерб европейскому бюджету на сумму более 240 миллионов евро.
Есть хорошие новости: снижается налог (НДС) на основные продукты, отменяется доплата 75 центов за дешевые лекарства. Однако вводится налог на дешевые посылки, для некоторых родителей ужесточаются правила выплат пособий на детей, закрываются многие привычные рейсы автобусов...
Госполиция завершила расследование дела о жестоком похищении мужчины в Талсинском крае: трое местных жителей решили устроить самосуд из-за украденных инструментов, но вместо возвращения своего имущества заработали реальные шансы сесть за решетку на пять лет.
Кибервымогатели, которые уже успели прославиться наездами на коммерческие фирмы и госструктуры в других странах, на Лиго атаковала ГАО Latvijas valsts meži (LVM, Латвийские государственные леса). В итоге «легли» популярная геоинформационная система LVM GEO, картографические сервисы компании, а также приложение латвийских охотников «Mednis» («Охотник»), а также внутренняя сеть, отвечающая за обмен…
Бюро внутренней безопасности (БВБ, IDB - Iekšējās drošības birojs) призвало прокуратуру начать уголовное преследование сотрудника Главного управления криминальной полиции Латвии, который не незаконно «пробивал» людей по закрытым базам данных Дирекции безопасности дорожного движения (ДБДД, CSDD).
![Хакеры украли 25 млн долларов у биржи Uniswap и платформы Lendf[.]me](/media/k2/items/cache/b3d1b75aae14ffa83f73a4bbfc48f2d8_M.jpg)
Kriminal.lv в Телеграме
