🇴🇲🇲🇾📲 Хакеры из Омана причастны к похищению данных миллионов пользователей в Малайзии.
По версии следствия, похищение персональных данных было осуществлено в 2014 году и стало крупнейшим подобным преступлением в Азии. В тоже время о случившемся стало известно только в октябре этого года, когда на одном из форумов было размещено объявление о продаже информации. После чего была совершена сделка с неизвестным, который расплатился биткоинами. В результате расследования стало известно, что были похищены номера телефонов, домашние адреса, номера личных документов примерно 46,2 млн. пользователей сотовой связи, среди которых есть и иностранцы. Правоохранительные органы Малайзии установили, что украденные персональные данные были направлены на адреса, зарегистрированные в Омане.
#Малайзия #Оман #Хакеры

http://incident24.com/91029.html

⚡️За самой масштабной кибератакой на Сингапур стоит иностранное правительство

Самая масштабная в истории Сингапура кибератака была осуществлена по заказу правительства иностранного государства. Эксперты обнаружили свидетельства того, что инцидент, в результате которого произошла утечка данных 1,5 млн. человек, включая премьер-министра, произошел по вине группы Advanced Persistent Threat или
«государственных» хакеров. Как мы сообщали ранее, в ходе атаки злоумышленники похитили персональные данные и записи о лекарственных препаратах, выписанных амбулаторным пациентам сингапурских больниц за последние три года, в результате чего власти приняли решение отключить компьютеры в медучреждениях от Интернета. Отмечается, что спецслужбам Сингапура известно, кто стоит за атакой, однако собранных доказательств недостаточно для предъявления официального обвинения.
#Сингапур #Хакеры

https://www.reuters.com/article/us-singapore-cyberattack/singapore-cyber-attack-has-hallmarks-of-state-linked-group-government-says-idUSKBN1KR0YR

🇰🇵👤КНДР экспроприирует биткойны

Северная Корея, ищущая все новые способы обойти наложенные на нее международные санкции, принялась опустошать электронные кошельки держателей криптовалют. Об этом сообщают эксперты южнокорейских антивирусных компаний Cuvepia и IssueMakersLab. Хакеры высылают владельцам кошельков зараженные электронные письма, которые при открытии запускают вирус, передающий контроль над компьютером злоумышленнику. Ранее хакеры, действующие по заданию властей КНДР, уже были уличены во взломах криптобирж, но их попытки похитить средства с индивидуальных счетов фиксируются впервые.
#КНДР #Хакеры #Криптовалюта

https://www.kommersant.ru/amp/3814561

​​Хакеры из Юго-Восточной Азии атакуют Китай в разгар эпидемии коронавируса

#коронавирус #хакеры #ibm #kaspersky

Китайские эксперты по интернет-безопасности утверждают, что хакеры из Юго-Восточной Азии, поддерживаемые государством, атакуют медицинский сектор Китая, в то время как Китай изо всех сил пытается справиться с эпидемией нового коронавируса.

Исследователи китайского гиганта интернет-безопасности Qihoo 360 заявили об этом 4 февраля в блоге.

Почему это важно: более 28 000 человек оказались заражены новым коронавирусом, который появился в городе Ухань в центральном Китае в конце декабря.

- Инфекция, унёсшая жизни 565 человек, посеяла панику и недоверие по всей стране. Многие в наиболее пострадавших районах столкнулись с утечками персональных данных и маршрутов поездок на Китайский Новый год.

- В Южной Азии находится Пакистан, «верный друг» Китая и Индия, которая часто рассматривает Пекин как стратегического ядерного соперника, а также Бангладеш, Афганистан, Шри-Ланка, Непал, Бутан и Мальдивские острова.

- Исследователи осуждают нападения, угрожающие усилиям Китая по борьбе с эпидемией.

«Можно сказать, война с эпидемией тесно связана с войной в киберпространстве, и киберпространство стало ещё одним важным полем битвы для войны с эпидемией».

—исследователи Qihoo 360

Подробности: Qihoo идентифицировала хакеров как участников постоянной хакерской группировки из Юго-Восточной Азии. Такие группировки, как правило, поддерживаются государством и получают доступ к частной информации в течение длительного периода времени, оставаясь в основном незамеченными.

- Злоумышленники использовали новые электронные письма на тему коронавируса в качестве приманки, чтобы начать атаки на организации «на передовой» борьбы с эпидемией, сообщает Qihoo. Исследователи не сказали, какие медицинские учреждения или исследователи оказались атакованы, и не уточнили, какая группа была ответственна за атаки.

- Злоумышленники прикрепляют файлы Excel к электронным письмам, которые, будучи запущены, устанавливают программу-бэкдор на компьютер жертвы. Бэкдоры обычно обеспечивают удалённый доступ к заражённому компьютеру.

- Один из таких файлов был озаглавлен «форма заявки на сбор информации о путешествиях в Ухань», сообщает Qihoo.

- Компания подтвердила, что нападение было совершено из Южной Азии, сравнив его с предыдущими атаками из этого региона.

- Qihoo 360 — одна из нескольких компаний, сообщивших о росте числа фишинговых кампаний, связанных с коронавирусом.

- IBM и Kaspersky заявили, что обнаружили широкомасштабные фишинговые кампании, использующие коронавирус в качестве приманки.

- Атаки, описанные IBM и Kaspersky, нацелены не на Китай, а на другие страны региона, в том числе на Японию, США и Великобританию.

- Некоторые из этих писем утверждают, что предлагают информацию о защите от коронавируса.

https://ru.technode.com/2020/02/07/south-asian-hackers-china-medical-institutions/