Результаты поиска

МИФ: КРУПНЫЙ ДАРКНЕТ-РЫНОК ДЕРЖИТСЯ ТОЛЬКО НА САЙТЕ Когда говорят о даркнет-рынках, чаще всего представляют конкретную площадку: адрес, витрину, разделы, аккаунты, объявления и внутренние правила. Из-за этого появляется миф, что весь рынок держится именно на сайте. Будто достаточно убрать...

ЧТО ДЕЛО HYDRA ПОКАЗАЛО О РОЛИ КУРЬЕРОВ, КРИПТЫ И ВНУТРЕННЕЙ ДИСЦИПЛИНЫ Историю Hydra часто сводят к даркнет-площадке и криптовалютным оборотам. Но если смотреть глубже, этот кейс показывает не только цифровую сторону теневого рынка. Он хорошо демонстрирует, что крупная криминальная экосистема...

🔤🔤 💰 Обнаружена новая схема кражи криптовалюты через расширения браузера Исследователи McAfee выявили новую кампанию, получившую название Silent Swap. Злоумышленники распространяют вредоносные расширения и программы, которые незаметно меняют адрес криптокошелька в момент перевода средств...

HANSA MARKET: КАК ПЛОЩАДКА ПРОДОЛЖАЛА РАБОТАТЬ ПОД КОНТРОЛЕМ ПРАВООХРАНИТЕЛЕЙ История Hansa Market интересна не только тем, что это был один из заметных даркнет-маркетов своего времени. Гораздо важнее другое: в какой-то момент площадка продолжала работать, но пользователи уже не понимали, что...

МИФ: ЕСЛИ НЕ УКАЗЫВАТЬ РЕАЛЬНЫЕ ДАННЫЕ, ЛИЧНОСТЬ НЕВОЗМОЖНО СВЯЗАТЬ С ДЕЙСТВИЯМИ Один из устойчивых мифов теневой среды звучит просто: если человек не пишет настоящее имя, не указывает свой номер, не использует личную почту и прячется за ником, значит, связать его действия с реальной личностью...

🔤🔤 🛡️ ФБР и Google ликвидировали крупную сеть прокси-серверов, которой пользовались киберпреступники ФБР совместно с Google сообщили о проведении операции против инфраструктуры NetNut — крупной сети прокси-серверов, которая использовалась злоумышленниками для сокрытия своей активности в...

ПОЧЕМУ ПРЕСТУПНИКОВ ЧАЩЕ ВЫДАЮТ НЕ ТЕХНОЛОГИИ, А ПОВТОРЯЮЩИЕСЯ ПРИВЫЧКИ В историях о даркнете и киберпреступности часто кажется, что всё решают сложные технологии: шифрование, скрытые сервисы, криптовалюты, защищённые каналы связи и специальные инструменты. Из-за этого создаётся впечатление...

INFOSTEALER-РЫНОК: КАК ВРЕДОНОСНЫЕ ПРОГРАММЫ ПРЕВРАТИЛИСЬ В ПОСТАВЩИКОВ ДАННЫХ Раньше вредоносную программу чаще представляли как что-то заметное: экран заблокировался, файлы зашифровались, устройство начало странно работать, а пользователь сразу понял - что-то случилось. Но инфостилеры...

REDLINE, RACCOON, VIDAR: ПОЧЕМУ СТИЛЕРЫ СТАЛИ МАССОВЫМ ИНСТРУМЕНТОМ КИБЕРПРЕСТУПНОСТИ RedLine, Raccoon и Vidar стали заметными не из-за одной громкой атаки, а потому что хорошо подошли для массовой киберпреступности. Это не “уникальное оружие” под один взлом, а удобные инструменты, которые...

КАК ЛОГИ ЗАРАЖЁННЫХ УСТРОЙСТВ ПРОДАЮТСЯ И ПЕРЕПРОДАЮТСЯ Когда устройство заражается стилером, история не всегда заканчивается одной кражей данных. Часто дальше начинается совсем другой процесс: собранная информация превращается в лог - набор сведений с конкретного устройства, который можно...

RANSOMWARE-AS-A-SERVICE: КАК ВЫМОГАТЕЛЬСТВО СТАЛО БИЗНЕС-МОДЕЛЬЮ Раньше ransomware чаще представляли как одну вредоносную программу: она попала на устройство, зашифровала файлы и потребовала выкуп. Но со временем вымогательство стало гораздо сложнее. Появилась модель Ransomware-as-a-Service...

LOCKBIT: КАК RANSOMWARE-ГРУППА РАБОТАЛА ПОЧТИ КАК ТЕНЕВОЙ СЕРВИС LockBit стал одним из самых заметных примеров того, как киберпреступная группа может выглядеть не как хаотичная команда “взломщиков”, а как почти выстроенный теневой сервис. У неё была узнаваемость, репутация, партнёрская модель...

МИФ: RANSOMWARE-АТАКИ КАСАЮТСЯ ТОЛЬКО ОГРОМНЫХ КОМПАНИЙ Есть удобный миф: ransomware - это проблема гигантов, банков, корпораций, крупных заводов и международных сетей. Кажется, что если у компании нет громкого имени, миллиардных оборотов и огромного IT-отдела, то вымогателям она неинтересна...

🔤🔤 🧠 Исследователи обнаружили новый способ заставить ИИ придумывать несуществующие сайты Специалисты в области информационной безопасности представили атаку под названием HalluSquatting. Её суть заключается в том, что злоумышленники заранее регистрируют доменные имена, которые нейросети могут...

COLONIAL PIPELINE: КАК КИБЕРАТАКА СТАЛА ПРОБЛЕМОЙ НЕ ТОЛЬКО ДЛЯ IT-ОТДЕЛА История Colonial Pipeline стала одним из тех случаев, когда ransomware перестал восприниматься как “внутренняя техническая проблема”. В мае 2021 года атака на компанию привела к остановке части инфраструктуры, а...

ПОЧЕМУ КИБЕРАТАКИ ЧАСТО БЬЮТ НЕ В ЦЕЛЬ НАПРЯМУЮ, А ЧЕРЕЗ СЛАБОЕ ЗВЕНО В кибератаках не всегда идут прямо в самую крупную и защищённую компанию. Иногда гораздо удобнее зайти сбоку: через подрядчика, внешний сервис, поставщика, небольшую IT-команду, бухгалтерский кабинет, облачную платформу или...

МИФ: ЕСЛИ КОМПАНИЯ ЗАПЛАТИЛА ВЫКУП, ИСТОРИЯ ЗАКОНЧИЛАСЬ В ransomware-атаках выкуп часто воспринимают как финальную точку: компания заплатила, получила ключ, восстановила файлы - значит, кризис закончился. На первый взгляд это кажется понятной логикой, особенно если бизнес стоит, сотрудники не...

CONTI LEAKS: КАК ВНУТРЕННЯЯ ПЕРЕПИСКА RANSOMWARE-ГРУППЫ РАСКРЫЛА УСТРОЙСТВО ТЕНЕВОГО БИЗНЕСА Conti Leaks стали редким случаем, когда ransomware-группу увидели не только снаружи - по атакам, выкупам и громким заявлениям, - но и изнутри. В 2022 году в сеть попали внутренние переписки, файлы и...

ПОЧЕМУ КИБЕРПРЕСТУПНЫЕ ГРУППЫ ВСЁ ЧАЩЕ РАБОТАЮТ КАК ОРГАНИЗАЦИИ Образ одиночного хакера в тёмной комнате давно перестал описывать реальность киберпреступности. Да, отдельные люди и небольшие команды всё ещё существуют, но крупные схемы всё чаще напоминают не хаотичные атаки, а организованную...

🔤🔤 🏦 Мошенники придумали схему с «заменой основного счёта» в Центробанке Банк России предупредил о новом сценарии обмана россиян. Злоумышленники звонят человеку и сообщают, что с его прежнего места работы якобы произошла утечка персональных и банковских данных. Затем жертву пугают тем, что эти...