The cybercriminals operating the BlackMatter ransomware have started using a custom data exfiltration tool in their attacks, Symantec reports.
from SecurityWeek RSS Feed https://ift.tt/3wagmKZ
via https://ifttt.com/ IFTTT
The cybercriminals operating the BlackMatter ransomware have started using a custom data exfiltration tool in their attacks, Symantec reports.
Аналитики «Лаборатории Касперского» собрали обезличенные отзывы пользователей Kaspersky Who Calls, что позволило отметить интересную тенденцию: осенью 2021 года россияне стали в 10 раз чаще сталкиваться с мошенническими звонками якобы от правоохранительных органов.
Исследователи из Symantec обнаружили, что один из аффилиатов RaaS-сервиса BlackMatter начал использовать в атаках кастомный инструмент кражи документов с целью шантажа. Анализ показал, что Exmatter способен отыскивать в папках жертвы файлы с заданными расширениями и выгружать их на удаленный сервер до запуска шифровальщика.
Киберпреступники использовали украденный легитимный токен Amazon Simple Email Service (SES), выпущенный сторонним подрядчиком для «Лаборатории Касперского». Этот токен злоумышленники использовали для целевого фишинга, направленного на пользователей Office 365.
Исследователи в области кибербезопасности рассказали о «самом большом» ботнете за последние шесть лет, активно участвующем в реальных кибератаках. В общей сложности этот ботнет подчинил себе более 1,6 миллионов устройств и использует их для DDoS-атак.
Companies in China would need government approval to transfer important data abroad under proposed rules announced Friday that would tighten Beijing’s control over information and might disrupt operations for international corporations.
Malware hunters at Lookout Security have discovered a new Android rooting malware that managed to score tens of thousands of downloads through Google Play and third-party application stores.
Signal says it can provide only a couple of timestamps in response to a grand jury subpoena for user data that it recently received from the District Court for the Central District of California.
Исследователи из «Лаборатории Касперского» обнаружили в даркнете объявления о продаже сертификатов вакцинации от COVID-19, позволяющих беспрепятственно посещать страны Западной Европы. Не исключено, что мошенники просто пытаются таким образом выманить деньги у заядлых путешественников.
An Atlanta resident was charged last week for his role in a business email compromise (BEC) scheme that resulted in losses of millions of dollars.