Az év elején végrehajtott támadásokkal több tucat vállalkozásba sikerült beszivárogniuk, és fontos katonai információkat loptak el.
A még 2022 januárjában, közvetlenül a háború kirobbanása előtt végrehajtott akcióval számos vállalkozás védelmi rendszerét áttörték, sőt, van, ahol teljesen elfoglalták az informatikai infrastruktúrát és átvették az irányítást a biztonsági protokoll hálózata felett.
A cél valószínűleg számítógépes kémkedés volt, és a TA428 kínai csoportnak tulajdonítják, amely korábban kelet-európai és ázsiai szervezetek ellen hajtott végre hasonló merényleteket.
Az egész adathalász e-mailekkel kezdődött: a támadók kihasználták a Microsoft Office korábbi verzióin tátongó biztonsági rést, ami CVE-2017-11882 néven ismert (először 2017-ben észlelték), és tetszőleges kód futtatását teszi lehetővé további felhasználói beavatkozás nélkül.
A hír nem közöl konkrét részleteket az okozott károk nagyságáról, csak annyi biztos, hogy több, katonai szektorban dolgozó ipari vállalat volt a célpont.
A TA428 csoport többlépcsős támadása kártékony, adathalász e-mailekkel kezdődött, majd ezek elterjesztették az adatlopó és kémkedő trójai vírust. Az e-mailek orosz szövegei tökéletesek voltak, nem adtak okot gyanúra, és konkrét, bizalmas adatokat (neveket és szervezeti információkat) tartalmaztak, amelyek kívülállók számára általában nem hozzáférhetők. Az első támadási hullámban a különböző országokban elhelyezett szerverek információit töltötték fel egy másodlagos, Kínában található szerverre. Valószínűleg ezeket a részleteket vagy akár a teljes e-mail-mintákat a csoport korábban lophatta el más, a most megtámadott vállalatokkal kapcsolatban álló cégektől.
A beszámoló szerint az attak több hónapon keresztül tarthatott, így egyelőre biztos információk sincsenek az ellopott adatok mennyiségéről.
Mihail Zaicev, orosz biztonsági szakértő szerint olyan nagyszabású volt az akció, hogy a hekkerek valami nagyon fontosat kereshettek a kínai vezetés számára, és a támadások valószínűleg sikerrel jártak.
Az érintett cégek nevét nem hozták nyilvánosságra.
REPORT: Chinese hackers accessed the email account of US ambassador to China, Nicholas Burns, in an attack that is believed to have compromised thousands of individual US government emails. -WSJhttps://t.co/DEBJZL12Eq
Augusztus 12-én Maia Sandu moldáv elnök adminisztrációja bejelentette, hogy feltörték a levelezési szerverüket.
A hírt a Jevropejszkapravda közölte.
A közlemény szerint az eset augusztus 10-én történt.A hivatal nem részletezte a történteket, csak annyit közölt, hogy „felelős intézmények már vizsgálják a kiberincidens az okait és következményeit”.
REPORT: Chinese hackers accessed the email account of US ambassador to China, Nicholas Burns, in an attack that is believed to have compromised thousands of individual US government emails. -WSJhttps://t.co/DEBJZL12Eq
Az orosz Külföldi Hírszerző Szolgálathoz köthető kiberkémek felhőszolgáltatások, például Google Drive vagy Dropbox segítségével hajtanak végre kibertámadásokat a NATO-tagállamok ellen.
A hírt a Palo Alto kiberbiztonsági cég közölte – írja a Jevropejszka pravda.
Az oroszbarát hackerek az egyik ország nagykövetével való találkozó állítólagos napirendjét tartalmazó adathalász e-mailek segítségével próbáltak feltörni a weboldalakat. A Dropbox képviselője a Sky Newsnak megerősítette, hogy a támadók a szolgáltatást használták akcióik végrehajtására, de a cég értesítette az iparági partnereket és a kiberkutatókat, és azonnal letiltotta a felhasználói fiókokat.
A Palo Alto becslései szerint a támadók ugyanahhoz a szervezethez tartoznak, amelyet azzal vádolnak, hogy 2020-ban feltörték az amerikai SolarWinds céget, ami lehetővé tette az orosz kémek számára, hogy hozzáférjenek legalább kilenc amerikai kormányhivatal hálózatához.
REPORT: Chinese hackers accessed the email account of US ambassador to China, Nicholas Burns, in an attack that is believed to have compromised thousands of individual US government emails. -WSJhttps://t.co/DEBJZL12Eq
Hackertámadás áldozata lett Christine Lagarde, az Európai Központi Bank (EKB) elnöke – közölte kedden az uniós jegybank Frankfurtban.
Az uniós jegybank közleménye szerint hackertámadás érte az Európai Központi Bank elnökét.
Meg tudjuk erősíteni, hogy a közelmúltban kibertámadást kíséreltek meg az elnök ellen. A kísérletet a szakemberek gyorsan észlelték és elhárították, semmilyen adat nem került illetéktelenekhez. Többet nem mondhatunk, mert folyamatban van a nyomozás – mondta az EKB egyik szóvivője.
A Business Insider hírportál úgy tudja, hogy a csalók Angela Merkel korábbi német kancellár telefonszámát felhasználva próbáltak kapcsolatba lépni Lagarde-dal – írja az MTI.
REPORT: Chinese hackers accessed the email account of US ambassador to China, Nicholas Burns, in an attack that is believed to have compromised thousands of individual US government emails. -WSJhttps://t.co/DEBJZL12Eq
A brit hadsereg közölte, hogy nyomozás indult, miután feltörték Twitter- és YouTube-fiókját.
A kriptovalutával kapcsolatos videók a milliárdos üzletember, Elon Musk képeit használva jelentek meg a YouTube-csatornán − írta meg a BBC. Úgy tűnt, hogy a Twitter hírfolyam több, az NFT-vel kapcsolatos bejegyzést retweetelt.
A hadsereg megerősítette a „behatolást”, mondván: „rendkívül komolyan” veszi az információbiztonságot, és megoldja a problémát. Mindkét fiókot visszaállították.
A hadsereg szóvivője hozzátette: Bár mostanra megoldottuk a problémát, a vizsgálat folyamatban van, ezért nem lenne helyénvaló most további részleteket elárulnom.
Azt még nem tudni, hogy ki vagy kik álltak az incidensek hátterében.
REPORT: Chinese hackers accessed the email account of US ambassador to China, Nicholas Burns, in an attack that is believed to have compromised thousands of individual US government emails. -WSJhttps://t.co/DEBJZL12Eq
Feltörték a brit hadsereg Twitter- és YouTube-oldalát vasárnap – írja a CNBC. A támadók a megszerzett oldalakat különböző kriptocsalások népszerűsítésére használták.
A Twitteren a fiók nevét a The Possessed nevet viselő NFT-gyűjtemény után pssssd-re nevezték át, és a profilképet is ennek megfelelően módosították. Azonban a hivatalos oldal már szombaton figyelmeztetést tett közzé, mely szerint csalók igyekeznek a nevükben fellépni, igaz, ekkor még nem a fegyveres erők fiókját használva.
A hekkerek vasárnap Bapesclan névre módosították az oldalt, majd egy másik NFT-gyűjtemény után ismét változtattak a profilképen is, azt egy rajzolt bohóccá kifestett majomra cserélték.
A támadók a YouTube-oldalt Cathie Wood alapja után Ark Investre nevezték át és az összes felvételt törölték. A videómegosztóra ehelyett olyan „élő” adásokat tettek fel, melyek tartalma régi beszélgetésekből lett összevágva. Ezeken Elon Musk és a Twitter-alapító Jack Dorsey társalog a bitcoin nagyszerűségéről, míg a leírásból a látogatók különböző kriptocsalásokkal foglalkozó oldalakra juthattak.
Időközben azonban a hadsereg visszaszerezte uralmát a fiókok felett, miközben a hadügyminisztérium a Twitteren arról írt, hogy rendkívül komolyan veszik az információbiztonság kérdéseit és amíg folyik a nyomozás, nem lenne helyénvaló további kommentárt fűzni a történtekhez.
Azonban nem ez az első alkalom, hogy nagy eléréssel bíró fiókok fölött hekkerek veszik át az uralmat, így 2020-ban például Elon Musk, Joe Biden és mások oldalát törték fel, hogy kicsalják másoktól kriptóikat. A támadók sokszor persze nem is törték fel az oldalt, csak ahhoz hasonlót hoztak létre csalások céljából. Így már persze jobban érthetőek a Tesla-vezér Twitter-botokkal kapcsolatos fenntartásai is.
REPORT: Chinese hackers accessed the email account of US ambassador to China, Nicholas Burns, in an attack that is believed to have compromised thousands of individual US government emails. -WSJhttps://t.co/DEBJZL12Eq
Az IT-hadsereg a teljes körű orosz invázió harmadik napján kezdte meg munkáját. A világ minden tájáról több mint 250 000 önkéntes hacker gyűlt össze, hogy naponta hatalmas támadásokat indítsanak Oroszország online forrásai ellen. Február 26. és június 26. között az több mint 4200 orosz honlapot támadtak meg.
A hírt a Digitális Átalakulási Minisztérium Telegram-csatornáján közölték.
Kormányhivatalok, területi bíróságok, felsőoktatási intézmények, bankok honlapjai. A DDoS-támadások miatt leálltak az Orosz Föderáció állami intézményeinek honlapjai, az oroszok nem vehettek igénybe közszolgáltatásokat, nem bonyolíthattak pénzügyi tranzakciókat az online banki szolgáltatásokban, a diákok nem jelentkezhettek online a felsőoktatási intézményekbe, a régiókban pedig leálltak a bírósági perek.
Gazdasági fórum, országos és regionális médiaoldalak, online-televízió, Rutube.
Címkézési rendszerek, alkoholgyárak. A támadások megzavarták az élelmiszeripari cégeket, amelyek nem tudtak speciális QR-kódot alkalmazni a termékeken.
Today russia-Terrorist attacked 2 biggest Universities in Mykolayiv. At least 10 missiles. Now they attack our education. I’m asking Universities of all democratic countries to claim russia what it is really is- the Terrorist pic.twitter.com/VNiRxNbT89
— Віталій Кім / Vitaliy Kim (@vitalij_kim) July 15, 2022
Zaporizhzhia. Right now, residential areas where ordinary people and children live are being fired at. This must not become "just another day" in ?? or anywhere else in the world. The world needs greater unity and determination to defeat Russian terror faster and protect lives. pic.twitter.com/YnocW2yVaU
REPORT: Chinese hackers accessed the email account of US ambassador to China, Nicholas Burns, in an attack that is believed to have compromised thousands of individual US government emails. -WSJhttps://t.co/DEBJZL12Eq
Az orosz hackerek nagyszabású DDos-támadást indítottak az ukrán telekommunikációs vállalatok honlapjai ellen – közölte Ukrajna Különleges Kommunikációs és Információvédelmi Állami Szolgálata.
A támadás május 9-én kezdődött. Egyes oldalakon jelentkezett némi rendszerhiba, azonban a vállalatok hálózatai megszakítás nélkül működnek. Egyes felhasználóknál jelentkezhet némi fennakadás az internet-hozzáférésben. Összességében azonban a támadás különösképpen nem érintette sem a cégek munkáját, sem az ügyfeleknek nyújtott szolgáltatást.
Today russia-Terrorist attacked 2 biggest Universities in Mykolayiv. At least 10 missiles. Now they attack our education. I’m asking Universities of all democratic countries to claim russia what it is really is- the Terrorist pic.twitter.com/VNiRxNbT89
— Віталій Кім / Vitaliy Kim (@vitalij_kim) July 15, 2022
Zaporizhzhia. Right now, residential areas where ordinary people and children live are being fired at. This must not become "just another day" in ?? or anywhere else in the world. The world needs greater unity and determination to defeat Russian terror faster and protect lives. pic.twitter.com/YnocW2yVaU
REPORT: Chinese hackers accessed the email account of US ambassador to China, Nicholas Burns, in an attack that is believed to have compromised thousands of individual US government emails. -WSJhttps://t.co/DEBJZL12Eq
Van Indiában egy hacker-csoport, melynek már vagy tíz éve az a legfőbb projektje, hogy mindenféle ártatlan, ám a kormány vagy más megbízó számára kellemetlen embert nagyon komolyan bemártson.
A Gizmodo hozta a Sentinel One nevű kiberbiztonsági cég kutatását, melyben felfedik a Modified Elephant grupp módszereit. Hosszú, akár több éves megfigyelés után simán bevállalnak olyat is, hogy elhelyeznek egy adott bűncselekményben való bűnösséget bizonyító fájlokat a célszemély számítógépén.
Konkrét példát is hoznak: Rona Wilson indiai, maoistának (India és Kína régóta kifejezetten ellenséges viszonyban van) címkézett aktivistát még négy évvel ezelőtt tartóztatták le. Találtak is a gépén egy Word-dokumentumot, melyben részletesen le van írva, hogyan kéne gyilkos merénylettel kiiktatni Narendra Modi indiai miniszterelnököt.
Egy bostoni szervezetnél, az Arsenal Consultingnál jöttek rá később, hogy nem ő írta, de nem is ő mentette le a doksit a gépére. A Sentinel One tanulmányából kiderül, hogy a Modified Elephant komoly rendszert dolgozott és fejlesztett ki arra, hogyan keverjen szinte lekövethetetlenül gyanúba ártatlanokat. Rona Wilsont például közel két éven át figyelték meg, mielőtt a terhelő bizonyítékot raktak a gépére.
Módszerük hovatovább klasszikusnak mondható: hitelesnek tűnő e-mailt küldenek, amihez olyan csatolmányt tesznek, amelyet ha megnyit a célszemély, szabad az út a gépéhez, akadály nélkül tudják megfigyelni nemcsak online, de offline tevékenységeit is, és persze akadály nélkül lesznek képesek fájlt is helyezni a komputerén.
A kutatás nem állítja, mert nincs rá konkrét bizonyítékuk, hogy a Modified Elephant megbízója az indiai kormány, de az kijelenthető, hogy amit csinálnak, megfelel az érdekeiknek, és az összefüggés is egyértelmű a behatolásaik és a politikai letartóztatások között. A Gizmodo ugyanakkor emlékeztet, hogy máshol is találkozhattunk már hasonló esetekkel: Törökországban is efféle módszerrel kasztliztak be öt éve egy aktivistát.
Hala devam ediyor teklifler gelmeye. Yeteri kadar iyi bir yayıncı değilim herhalde sadece %20 bırakıyorlar bana :( #temiztwitchpic.twitter.com/S4IFUgcisn
106 arrested in an operation against online fraud. #Europol supported @policia and @poliziadistato to dismantle this criminal group linked to the Italian mafia.
An Indian Air Force helicopter crashed in the Nilgiri Mountains in the southern state of Tamil Nadu. There were 14 people on board the Mi-17-V5 helicopter, including Chief of General Staff Bipin Ravat. pic.twitter.com/6q3dKulVJR
Search ops in #Tupul, #Manipur continues.13Territorial #Army prsnl & 5 civilian have been safely rescued while mortal remains of 9 Territorial Army persnl & 1 civilian have been recovered.10 columns have been pressed into the search operation Search for 21 missing #Army prsnl on pic.twitter.com/bcowEBQ5bS
Sad to hear unfortunate news of massive landslide in Noney district of #Manipur . My heartfelt condolences to families who have lost their loved ones ??
Prayers for speedy recovery and safety of injured & missing. May Almighty give strength to the efforts of rescuing agencies. pic.twitter.com/8wVVFLZa73
Punjab Chief Minister openly drinks a glass of polluted water from a ‘holy river’ to prove that water is clean. Now admitted to hospital. pic.twitter.com/MH1OLwUlUw
?? Jalpaiguri (West Bengal, India), October 06 (KMS): As many as eight persons, including four women, have died of drowning and several persons are missing because of flash floods during a Hindu religious ceremony in the Indian state of West Bengal. pic.twitter.com/1ccIb1bDsn
???INDIA: Death toll rises in India bridge collapse: The death toll from a suspension bridge collapse in India rose to more than 130 and officials fear it could grow as authorities opened a criminal case into one of the deadliest accidents in the country in the past 10 years. pic.twitter.com/jUHQ6prmxm
Around 16 Indian Troops were killed in a clash with the PLA Troops in Twang on 9 December, 2022. As of today these deaths are being justified as a vehicular accident by India's misguiding and war mongering media. But in reality, another serious blow to India has been delivered. pic.twitter.com/upkB21cshz
Distressed by the train accident in Odisha. In this hour of grief, my thoughts are with the bereaved families. May the injured recover soon. Spoke to Railway Minister @AshwiniVaishnaw and took stock of the situation. Rescue ops are underway at the site of the mishap and all…
REPORT: Chinese hackers accessed the email account of US ambassador to China, Nicholas Burns, in an attack that is believed to have compromised thousands of individual US government emails. -WSJhttps://t.co/DEBJZL12Eq
Uttarakhand Tragedy: Over 2 dozen workers at Namami Gange Sewer Treatment Plant Project were electrocuted after a transformer exploded at Alaknanda river banks in Chamoli district
15 workers have lost lives, several others injured. Reason for short circuit being investigated pic.twitter.com/MOl12uRYVK
First 27 workers rescued till now from the Silkyara Tunnel in Uttarkashi. Kudos to the 22 agencies which worked day and night for the rescue mission including NDRF, BRO, Indian Army, Indian Air Force, NHIDCL, SJVNL, THFCL, RVNL, ONGC, Coal India & others#UttarakhandTunnelRescuepic.twitter.com/PPuAV6tH9f
Twenty-four people have died by lightning strikes and about 23 have been left injured in rain-related incidents in the western Indian state of Gujarat over the past two days https://t.co/ti5DxLRDu3
Mumbai Pune Expressway: A private bus carrying 36 passengers had a narrow escape when it caught fire. All the passengers were evacuated safely and no casualties were reported. pic.twitter.com/8ttOZ13t0x
A Kanchanjunga Express train met with an accident in Bengal's Siliguru on Monday. The train was en route to the Sealdah station in Kolkata and the accident happened when a goods train hit it from behind in Siliguri's Rangapani region.
A Kanchanjunga Express train met with an accident in Bengal's Siliguru on Monday. The train was en route to the Sealdah station in Kolkata and the accident happened when a goods train hit it from behind in Siliguri's Rangapani region.
Dozens of people, mostly women, have been killed in northern India after a stampede at a religious event. The incident took place in Hathras district in Uttar Pradesh state. Many others are reportedly injured. pic.twitter.com/qyKxAGv4d0
VIDEO | Visuals from outside a chemical factory in the Special Economic Zone in the Rambilli Mandal of Andhra Pradesh's Anakapalle, where a blast left several workers injured earlier today. pic.twitter.com/dQ6YpOTnuu
A major explosion occurred during the Kaliyatam festival at the Neeleswaram temple when fireworks ignited near a storage area holding additional firecrackers. Over 150 people have been injured in this incident.
A major explosion occurred during the Kaliyatam festival at the Neeleswaram temple when fireworks ignited near a storage area holding additional firecrackers. Over 150 people have been injured in this incident.
A Reuters számolt be az Egyesült Nemzetek Szervezetének (ENSZ) legújabb jelentéséről, amelynek készítői azt állították, hogy az észak-koreai hackerek folyamatosan támadják a különböző bankokat hogy pénzt lopjanak, és ennek már több millió dollár látta kárát. Az ázsiai rezsim az atom- és a rakétaprogramjának kiépítését is a kriptovaluták eltulajdonításából finanszírozza.
A bizalmas ENSZ-jelentésben az olvasható, hogy még ha nem is ismertek atomtesztek vagy ballisztikus interkontinentális rakétaindítások, Észak-Korea akkor is kiépítette a hasadóanyagok gyártásával kapcsolatos képességeit. Az ázsiai állam az ehhez szükséges infrastruktúrát folyamatosan szinten tartja, sőt, fejleszti. Külföldről szerzik be a nyersanyagokat, a technikát és a tudást, illetve a tapasztalatot, ezzel párhuzamosan az ország igyekszik kutatási együttműködéseket kiépíteni és kibertevékenységeket végezni.
A Reuters rámutatott, hogy Phenjan számára mindig is fontos bevételi forrást jelentettek a hackertámadásokból szerzett pénzek. Így az észak-koreai hackerek tavaly legalább 7 támadást hajtottak végre kriptovaluta-platformok ellen, amelyek rendszereiből – a Chainalysis biztonsági és elemzőcég adatai alapján – közel 400 millió dollárt szereztek. 2020 és 2021 közepe között pedig több mint 50 millió dollárt loptak el legalább három kriptovaluta-tőzsdétől Észak-Amerikában, Európában és Ázsiában. Észak-Korea egyelőre nem kommentálta a megjelent információkat.
We revealed extensive flood damage in North Korea using satellite imagery on Weds, now KCTV admits it with video of the broken bridges, destroyed homes and fields in the same exact areas
REPORT: Chinese hackers accessed the email account of US ambassador to China, Nicholas Burns, in an attack that is believed to have compromised thousands of individual US government emails. -WSJhttps://t.co/DEBJZL12Eq
Today, as the human rights situation in North Korea continues to deteriorate, the 🇺🇸🇰🇷🇯🇵governments urge the int’l community to shift its approach toward action – from monitoring violations and abuses to promoting accountability. https://t.co/38ZF5HG6nMpic.twitter.com/lLeiSTJERL
— Deputy Secretary Kurt Campbell (@DeputySecState) October 18, 2024
