Поставщики телекоммуникационных услуг на Ближнем Востоке подвергаются нападению нового семейства вредоносных программ, которое исследователи называют «HTTPSnoop». Источник: The Record
Эксперты по кибербезопасности Cisco Talos опубликовали во вторник исследование о двух вредоносных программах, которые маскируются под законные компоненты программного обеспечения безопасности, в том числе приложение Cortex XDR от Palo Alto Networks и платформу Microsoft Exchange Web Services (EWS), что затрудняет их обнаружение для защитников.
Cisco Talos подозревает, что операция спонсируется государством, но исследователи не предполагают ее происхождения.
Ранее Агентства США по кибербезопасности и разведке доложили о вторжении, поддерживаемом иранским правительством, хакерских групп в неопределенную американскую организацию в сфере авиации.
Также иранские хакеры пытались взломать систему управления дронами США и Израиля.
Напомним, ранее иранскую облачную компанию раскрыли на помощи хакерам из России и Китая.
Ранее стало известно, что иранские хакеры OilRig применяют новый бэкдор для шпионажа за правительствами Ближнего Востока Киберпреступники используют неизвестное вредоносное ПО, которое использует правительственную почту для сбора данных.
Сообщалось, что иранские хакеры атаковали сеть федерального правительственного агентства в США.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet