Иранская группировка Handala заявила о взломе системы водоснабжения Калифорнии
Опубликованы 5 ГБ данных. Handala пугает отключением воды, но влияние на инфраструктуру Cal Water не подтверждено
Читать далее →Опубликованы 5 ГБ данных. Handala пугает отключением воды, но влияние на инфраструктуру Cal Water не подтверждено
Читать далее →Архивный Instagram Obama White House взломали спустя девять лет тишины
Читать далее →Кибератака на LA Metro получила иранский след: исследователи говорят о 700 ГБ украденных данных
Читать далее →Фальшивые вакансии, OnlyOffice и DLL-подмена: иранская APT охотится за авиацией и разработчиками
Читать далее →FAST16 менял математику ядерных расчётов: исследователи уточнили цель древнего вредоноса
Читать далее →Фишинг переехал в Teams: MuddyWater выдаёт себя за IT-поддержку и крадёт пароли прямо во время созвона
Читать далее →У судоходных компаний начали вымогать Bitcoin и USDT за якобы разрешение на проход через Ормузский пролив. Что известно о схеме, почему она сработала именно сейчас и какие риски это создает для морской логистики и ИБ.
Читать далее →Telegram и WhatsApp используют для выхода на израильтян: власти выпустили предупреждение
Читать далее →Через восемь дней после награды в $10 млн иранская Handala опубликовала 300+ электронных писем и фотографий из личного Gmail директора ФБР. ФБР назвало сведения «историческими». Метаданные показывают, что почта была скомпрометирована ещё до текущего конфликта с Ираном.
Читать далее →Исследователи Aikido обнаружили новый этап кампании TeamPCP: вредоносный скрипт проверяет настройки системы и при совпадении с Ираном стирает данные на Kubernetes-узлах и Linux-хостах. Разбираем, как работает атака, что известно о CanisterWorm и что делать защитникам.
Читать далее →FBI и Минюст США изъяли четыре домена, которые связывают с Handala и иранским MOIS, но сайт группы быстро восстановили. Собрали подтверждённые факты об инциденте, позиции властей, Stryker и рекомендациях CISA и Microsoft.
Читать далее →Ни одной вредоносной программы, а 95% устройств стёрты. Handala захватила учётную запись администратора Microsoft Intune и отправила команду сброса. Через неделю производство Stryker не восстановлено. Встроенная функция Intune могла предотвратить массовое стирание.
Читать далее →Проиранская Handala заявила о стирании данных на 200 000 устройств медтехгиганта Stryker ($25,1 млрд выручки). Check Point Research называет это первой атакой группировки на крупную американскую компанию. Stryker подала 8-K в SEC.
Читать далее →Попытку прорвать защиту Национального центра ядерных исследований Польши остановили на ранней стадии. Первые следы указывают на Иран, но министр оговорился, что это может быть намеренной маскировкой.
Читать далее →После авиаударов США и Израиля по Ирану связанные с КСИР хакерские группировки развернули волну кибератак, DDoS, шпионаж, разведка инфраструктуры и подготовка вайперов. Check Point, CrowdStrike, Google и CloudSEK фиксируют более 150 хактивистских инцидентов за первые дни конфликта. Интернет внутри Ирана …
Читать далее →