Kibernetiniai nusikaltimai · 2 psl.
Naujausios „Kibernetiniai nusikaltimai“ kategorijos kibernetinės grėsmės ir incidentai — AI įvertinti, lietuvių kalba. KSG grėsmių žemėlapis.
80
Šioje atrankoje
11
Kategorijos
10-11
Atnaujinta
Tarptautinė meteorų organizacija: kibernetinė ataka sudavė „kritinį smūgį“ svetainei
Tarptautinė meteorų organizacija (IMO) praneša, kad kibernetinė ataka paveikė jos svetainę, sukeldama savaičių trukmės prastovas ir priversdama pereiti prie naujos infrastruktūros. Incidentas rodo, kaip net nišinės organizacijos, palaikančios kritines duomenų bazes, yra pažeidžiamos ir turi būti pasirengusios atakai. Nors detalės neatskleistos, tai pabrėžia senėjančių sistemų riziką ir poreikį greitai reaguoti į saugumo incidentus.
HBO Max „Reddit“ paskyra pažeista „ClickFix“ atakoms
Dalis „masinio 48 valandų kenksmingos reklamos puolimo“, nukreipto į „macOS“ ir „Windows“ sistemas su kenkėjiška programa.
„Black Axe“ kibernetinių nusikaltėlių grupuotės nariai ekstradicija iš Pietų Afrikos
Penki įtariami „Black Axe“ kibernetinių nusikaltėlių grupuotės nariai ekstradicijos būdu atgabenti iš Pietų Afrikos pasirodys teisme. Jiems pateikti kaltinimai dėl romanso sukčiavimo ir pinigų plovimo, kuriais buvo pavogti tūkstančiai dolerių iš daugiau nei 100 aukų.
Šimtai netikrų vyriausybinių svetainių taikosi į vartotojus Centrinėje Azijoje
Šimtai netikrų vyriausybinių svetainių Centrinėje Azijoje skirtos rinkti vartotojų kontaktinius duomenis. Šios svetainės naudojamos tolesniam sukčiavimui telefonu ar el. paštu, siekiant pavogti pinigus, asmeninę informaciją arba gauti prieigą prie įrenginių.
Niujorkas konfiskavo tuziną įžymybių „deepfake“ svetainių
Niujorko prokuratūra, atlikdama didžiausią teisinį veiksmą prieš kenksmingas „deepfake“ svetaines, konfiskavo 12 platformų, kurios bendrai nusitaikė į maždaug 1 200 aukų, demonstruodama didėjantį dėmesį neteisėtam AI turiniui. Šis veiksmas pabrėžia didėjančią grėsmę, kurią netikras medijos turinys kelia asmeninei reputacijai ir visuomenės pasitikėjimui internetine informacija.
„Google“ nauji paieškos nukreipimai apsunkina nuorodų tikrinimą prieš paspaudžiant
„Google“ teigia, kad nauji nepermatomi nukreipimai skirti kovai su piktnaudžiavimu, tačiau jie taip pat neleidžia vartotojams patikrinti rezultato paskirties, užvedus pelę ant jo. Tai didina fišingo ir kenkėjiškų nuorodų riziką.
„Microsoft“ pastebi naujų detalių sukčiavimo el. laiškais su sąskaitomis faktūromis schemose
Tyrėjai išanalizavo daugybę apgaulingų verslo el. laiškų ir nustatė, kad grėsmės veikėjai dvigubino taktiką, siekdami, kad jie atrodytų teisėti, pasitelkdami ir dirbtinį intelektą (DI).
„Conti“ išpirkos reikalaujančių programų gaujos narys nuteistas 4 metams kalėjimo
Ukrainos pilietis nuteistas ketverius metus kalėjimo už vaidmenį „Conti“ išpirkos reikalaujančių programų atakose 2021–2022 m. Šis nuosprendis pabrėžia tarptautinių teisėsaugos institucijų pastangas persekioti kibernetinius nusikaltėlius, nepaisant jų buvimo vietos.
Iždas ragina bankus teikti pranešimus apie kibernetines sukčiavimų schemas, pažymi beveik 13 mlrd. USD nuostolius nuo 2023 m.
Kibernetinių sukčiavimų industrijai plečiantis visame pasaulyje, JAV vyriausybė nori, kad bankai dalintųsi daugiau informacijos apie tai, kas vyksta jų klientams. Finansinių nusikaltimų tyrimų tinklas (FinCEN) išleido įspėjimą finansų sektoriui, kuriame detaliai aprašomi 12,7 mlrd. USD nuostoliai dėl kriptovaliutų investicinių sukčiavimų.
Apsaugokite organizacijas nuo dirbtinio intelekto padedamos vadovų apgaulės ir sąskaitų sukčiavimo
„Microsoft“ tiria dirbtinio intelekto (DI) padedamą verslo el. pašto kompromitavimo (BEC) kampaniją, kuri pasitelkė vadovų apsimetinėjimą ir fiktyvias sąskaitas, siekdama finansų komandas apgauti dėl ACH mokėjimų. Ši kampanija išnaudoja pažangias socialinės inžinerijos technikas, siekiant automatizuoti ir padidinti atakų efektyvumą, keliančią didelę riziką organizacijų finansiniam saugumui.
JAV sutrikdo kibernetinio sukčiavimo ekonomiką maitinantį „Xinbi Guarantee“ turgų
JAV vyriausybė konfiskavo 52,8 mln. JAV dolerių iš 52 piniginių, susijusių su „Xinbi Guarantee“ platforma, kuri palengvino milijardus dolerių vertės kibernetinių sukčiavimų sandorių.
Kriptovaliutų sukčius, atsakingas už 245 mln. dolerių vagystę, prisipažino kaltu dėl RICO kaltinimų
Malone'as Lamas buvo apkaltintas sukčiavimu 2024 m. rugsėjį, po to, kai teisėsaugos dėmesį patraukė pavogtas kriptovaliutas išleidęs prabangioms atostogoms Hamptonse, automobiliams ir privatiems lėktuvams. Jo vadovaujama "Social Engineering Enterprise" grupė pasitelkė socialinę inžineriją ir fizinius įsilaužimus, kad pavogtų milijonus iš kriptovaliutų turėtojų.
Rusijos įtariamasis banko sąskaitų užvaldymu išduotas JAV
Rusijos interneto kūrėjas, prisidėjęs prie milijonų dolerių vertės banko sąskaitų užvaldymo schemos, išduotas JAV ir stos prieš teismą. Jo sukurtos apgaulingos prisijungimo svetainės ir suklastoti domenai leido pavogti klientų prisijungimo duomenis ir pervesti milijonus iš mažiausiai 19 aukų.
„Baltųjų skrybėlių“ programišiai pasisavina 47 mln. USD atlygį po 320 mln. USD vertės kriptovaliutų vagystės
Viešos derybos tarp programišių ir „Liquid Network“ kriptovaliutų platformos operatorių baigėsi tuo, kad užpuolikai grąžino didžiąją dalį, bet ne visą, pavogtų lėšų. Šis incidentas pabrėžia decentralizuotų sistemų saugumo iššūkius ir sudėtingas etinio hakavimo ribas didelės vertės aplinkoje.
Hakeris pavogė 340 mln. USD kriptovaliutų, o vėliau didžiąją dalį grąžino
Naujausias įsilaužimas į kriptovaliutų biržą – vienas didžiausių kriptovaliutų vagysčių iki šiol, kai iš neidentifikuoto kripto protokolo dingo 340 mln. USD, tačiau didžioji dalis netikėtai grąžinta po derybų.
Lojalumo taškų sukčiavimas finansuoja hakerių atostogas (Lock and Code S07E18)
Šią savaitę tinklalaidėje „Lock and Code“ kalbamės su Kim Sutherland apie lojalumo taškų sukčiavimą ir kaip eiliniai žmonės gali išlikti saugūs. Šis reiškinys rodo didėjantį kibernetinių nusikaltėlių dėmesį mažiau saugomoms finansinėms vertėms, pavyzdžiui, surinktiems lojalumo taškams, kurie vėliau parduodami arba naudojami nelegalioms operacijoms.
Fišingo kampanija siunčia milijonus el. laiškų naudodama nematomą unikodą, kad išvengtų filtrų
Aukšto intensyvumo fišingo kampanija, naudojanti nematomus unikodo žymėjimo simbolius, siekiant apeiti el. pašto filtrus, kelia didelį susirūpinimą. Ši technika išskaido finansinius viliojančius žodžius, pvz., „funding“, užkertant kelią el. pašto filtrams juos tinkamai išanalizuoti, tačiau išlaikant juos skaitomus vartotojui.
ASCII vogimas nėra tik dirbtinio intelekto saugumo rizika
Sukčiai atranda naują, nematomų „Unicode“ žymų simbolių panaudojimą, plečiant „ASCII“ vogimo atakas ir už spekuliacijų apie DI saugumą ribų.
JAV ir Jungtinė Karalystė koordinuos kovą su sukčiavimo centrais
JAV Teisingumo departamentas ir Jungtinės Karalystės Nacionalinė nusikaltimų agentūra susitarė bendradarbiauti tyrimuose, nukreiptuose prieš Pietryčių Azijos sukčiavimo operacijas, kurios kasmet pavagia milijardus dolerių per investicijų ir romantinius sukčiavimus. Šis žingsnis yra dalis platesnių pastangų išjungti kinų gaujų valdomus sukčiavimo centrus, siekiant sustabdyti didelio masto finansinį kibernetinį nusikalstamumą, kurį vykdo ir prekybos žmonėmis aukos.
JK paskyrų įsilaužimų nuostoliai smarkiai auga, naujai atskleidžiant paslėptus atvejus
Penktadienį paskelbtame pirmajame metiniame vertinime Londono Sičio policija pranešė, kad per metus, pasibaigusius kovo 31 d., aukos patyrė 6,3 mln. svarų sterlingų (8,5 mln. JAV dolerių) nuostolių dėl paskyrų įsilaužimų, palyginti su 1,2 mln. svarų sterlingų (1,6 mln. JAV dolerių) metais anksčiau.
Įmonės taikomos netikrose susijungimų ir įsigijimų sukčiavimo schemose
Grėsmių vykdytojai, stovintys už „Phantom Deal“ kampanijos, detaliai tyrinėja įmones, siekdami apgauti vidutinio lygio darbuotojus inicijuoti didelius finansinius pervedimus. Tai yra socialinės inžinerijos ataka, nukreipta į finansų skyrius, pasinaudojant sudėtingu įmonės kultūros ir hierarchijos išmanymu.
Nauja pro-Ukrainos įsilaužėlių grupė atakuoja Rusijos įmones pasitelkdama tinkintą išpirkos reikalaujančią programinę įrangą
Grupė, pasivadinusi „VantaCore“, atakavo mažiausiai septynias žinomas aukas, skelbia Rusijos kibernetinio saugumo įmonė „F6“ šią savaitę paskelbtoje ataskaitoje. Jų operacijos apima finansinį šantažą, destruktyvią veiklą ir politinę motyvaciją, pasitelkiant nuosavą „VantaCore“ kenkėjišką programinę įrangą.
Techninės pagalbos sukčiavimas dabar atrodo kitaip. Štai, į ką atkreipti dėmesį
Techninės pagalbos sukčiavimo schemos evoliucionavo toliau nei padirbti pranešimai apie virusus. Štai, kaip sukčiai dabar pasiekia savo aukas ir kaip apsisaugoti.
Policija ir „CrowdStrike“ sutrikdė „Sality“ botnetą, užnuodiję tinklą ir nukreipdami srautą į juodąsias skyles
Ilgai veikusio „Sality“ botneto operacija nutraukta.
„Microsoft Teams“ tapo sukčių prieglobsčiu Kinijoje
Sukčiai išnaudoja verslo pokalbių programas, tokias kaip „Teams“ ir „Webex“, kad apgautų Kinijos gyventojus išvilioti dideles pinigų sumas, sukeldami daugybę skundų.
Australijos policija sulaikė įtariamus „TeamPCP“ organizatorius
Įtariama, kad už „Shai-Hulud“ kirmino ir kitų tiekimo grandinės atakų stovėjusi grupuotė sulaikyta padedant FTB. Tai rodo sėkmingą tarptautinį teisėsaugos bendradarbiavimą kovojant su organizuotu kibernetiniu nusikalstamumu, ypač prieš tiekimo grandinės atakas, keliančias didelį pavojų verslui.
CRPx0 įsilaužimo paslauga „kvailiams“: pranešama, kad aukų skaičius išaugo penkis kartus
CRPx0 – tai „įsilaužimo paslauga diletantams“, kurią, kaip teigiama, galima valdyti be jokių techninių žinių. Pranešama, kad šios paslaugos aukų skaičius per trumpą laiką išaugo daugiau nei penkis kartus, demonstruojant augančią kibernetinio nusikalstamumo demokratizaciją.
58 sulaikytieji tarptautinėje kibernetinių nusikaltimų operacijoje
Interpolas atskleidė Argentinoje veikiantį „nusikaltimo kaip paslaugos“ tinklą, kuriame dirbo 196 asmenys, teikę domenus ir pinigų plovimo paslaugas Vakarų Afrikos nusikalstamoms grupuotėms, tokioms kaip „Black Axe“. Operacijos metu sulaikyta 58 asmenys.
Indas, kuris pabėgo iš JAV, sulaikytas dėl įtariamo sukčiavimo, padedant išvilioti 7,5 mln. USD iš senyvo amžiaus žmonių
Džersio miesto gyventojui pareikšti kaltinimai dėl vaidmens pinigų mulo schemoje, kurioje užjūrio kibernetiniai sukčiai išviliojo milijonus dolerių iš senyvo amžiaus Niujorkiečių. Bendra sukčiavimo apimtis – 7,5 mln. USD iš mažiausiai devynių aukų, kurios buvo verčiamos atiduoti pinigus ar auksą, manant, kad bendrauja su teisėsauga ar vyriausybės pareigūnais.
„U.S. Bank“ teigia, kad duomenų pažeidimo pretenzijos susijusios su ketvirtosios šalies incidentu
Bankas „U.S. Bancorp“ pranešė, kad su „LockBit“ grupuotės grasinimais susijęs incidentas kilo dėl rangovo ketvirtosios šalies pažeidimo. Bankas tvirtina, kad jo pačios sistemos, tinklai ar duomenų saugyklos nebuvo pažeistos.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.