Взлом

Новости

Операторы малвари DopplePaymer сливают данные генеральной прокуратуры Иллинойса

На сайте вымогателя DopplePaymer появилась большая подборка файлов, похищенных у генеральной прокуратуры Иллинойса. Дело в т…

Новости

Ливерпульский метрополитен пострадал от атаки шифровальщика Lockbit

Пригородно-городская скоростная рельсовая система Merseyrail, обслуживающая Ливерпуль и его агломерацию Мерсисайд, подобно м…

Новости

Фишеры атакуют пользователей, пострадавших от взлома Passwordstate

Пользователей взломанного недавно менеджера паролей Passwordstate вновь атакуют хакеры. Теперь злоумышленники выдают себя за…

Новости

Хакерский форум OGUsers взломали в четвертый раз

В начале апреля хакерский ресурс OGUsers уже подвергался взлому, причем далеко не впервые. Теперь СМИ сообщают, что теперь с…

Новости

ФБР поделилось с Have I Been Pwned 4 млн email-адресов Emotet

Миллионы адресов электронной почты, собранные ботнетом Emotet для распространения малвари, оказались в руках Федерального бю…

Новости

Вымогатели атакуют серверы Microsoft SharePoint

Серверы Microsoft SharePoint пополнили длинный список устройств, которые вымогатели используют как средство проникновения в …

Новости

Вымогатели пригрозили раскрытием данных о полицейских информаторах

Центральный полицейский департамент округа Колумбии сообщил о взломе и возможной утечке данных, после того как на сайте вымо…

Новости

Преступники угрожают слить в сеть новый логотип Apple, если компания не заплатит выкуп

С сайта шифровальщика REvil были удалены чертежи и схемы продуктов Apple. Теперь злоумышленники угрожают опубликовать чертеж…

Xakep #265

Взлом

HTB Bucket. Взламываем сайт через Amazon S3 и похищаем пароль рута через PDF

Сегодня мы пройдем машину средней сложности с площадки Hack The Box. По дороге ты научишься получать и создавать данные в базе DynamoDB, посмотришь на работу с бакетами Amazon S3 и научишься получать данные через вложение в PDF, используя уязвимость в конвертере PDF4ML.

Новости

Мошенники нацелились на администраторов сайтов

Сайты более 100 российских компаний могли быть взломаны в результате новой мошеннической рассылки, сообщает «Лаборатория Кас…

Новости

C помощью шифровальщика Qlocker хакеры получили 280 000 долларов за пять дней

Журналисты подсчитали, насколько успешна новая вредоносная кампания, направленная на устройства Qnap. Оказалось, что за счит…

Новости

Скомпрометирован менеджер паролей Passwordstate, которым пользуются 29 000 компаний

Австралийская компания Click Studios, стоящая за разработкой менеджера паролей Passwordstate, уведомила своих клиентов о взл…

Новости

Устройства Qnap снова находятся под атаками. На этот раз на них проникает вымогатель Qlocker

Производитель сетевых устройств Qnap предупредил пользователей об атаках шифровальщика Qlocker, который использовал критичес…

Новости

Ботнет Pareto выдает взломанные устройства за телевизоры

Эксперты компании Human Security (ранее White Ops) обнаружили ботнет Pareto, который заражает устройства и использует их для…

Новости

Уязвимые серверы Microsoft Exchange атакует ботнет Prometei

Так как патчи для проблем ProxyLogon по-прежнему установили не все, уязвимые серверы Microsoft Exchange продолжают атаковать…

Новости

Японская полиция связала хак-группу Tick с китайскими военными

Японские правоохранители полагают, что хак-группа, связанная с китайскими военным, стоит за масштабной кибершпионской кампан…

Новости

Сотни сетей скомпрометированы после атаки на цепочку поставок Codecov

Выяснилось, что после атаки на цепочку поставок, от которой недавно пострадали разработчики Codecov, были взломаны сотни кли…

Новости

Операторы REvil пытаются шантажировать компанию Apple

Операторы вымогателя REvil попытались шантажировать компанию Apple, начав накануне мероприятия Spring Loaded. Хакеры требуют…

Новости

Хакеры используют 0-day уязвимость в Pulse Secure VPN для атак на оборонных подрядчиков США

FireEye утверждает, что сразу две хак-группы используют уязвимость нулевого дня в Pulse Secure VPN для атак на сети американ…

Новости

Хак-группа взломала 120 рекламных серверов ради размещения вредоносной рекламы

Вредоносная кампания Tag Barnakle, обнаруженная еще в прошлом году, по-прежнему активна, и к настоящему моменту от нее могли…

Новости

Шифровальщик принимает оплату подарочными кодами для Discord Nitro

Специалисты обнаружили вымогателя NitroRansomware, который шифрует файлы жертвы, похищает информацию из браузеров, а затем т…

Xakep #265

Взлом

HTB Laboratory. Взламываем GitLab и учимся перехватывать пути в Linux

В этот раз мы разберем легкую машину — Laboratory. На примере ее прохождения ты научишься эксплуатировать уязвимость в GitLab для произвольного чтения файлов и удаленного выполнения кода. Также мы покопаемся в репозиториях и повысим привилегии с помощью техники path hijacking.

Новости

Разработчики Codecov обнаружили, что Bash Uploader был взломан 2,5 месяца назад

Разработчики Codecov предупредили, что неизвестные злоумышленники сумели скомпрометировать платформу компании и добавить сб…

Новости

760 млн долларов, украденные у Bitfinex в 2016 году, переведены на другие кошельки

СМИ сообщили, что биткоины, похищенные в 2016 году у биржи Bitfinex, были переведены в другие кошельки десятками транзакций…

Новости

Правительство США обвинило Россию в атаке на SolarWinds и наложило санкции на ряд компаний

Американские власти официально возложили на Россию ответственность за атаку на компанию SolarWinds и ее клиентов. Также были…

Новости

Создан JavaScript-эксплоит для атак на DDR4

Ученые из Амстердамского свободного университета и Швейцарской высшей технической школы Цюриха разработали новую вариацию ат…

Xakep #265

Взлом

Занимательная форензика. Извлекаем пароль из дампа памяти с помощью Volatility и GIMP

Задачи на форензику (криминалистику) в соревнованиях Capture The Flag делятся на несколько больших типов: анализ оперативной памяти, жесткого диска и исследование дампов трафика. В этой статье мы разберем задачу Remote Password Manager на тему анализа памяти из соревнования JustCTF 2021, а заодно рассмотрим малоизвестную, но очень полезную фишку GIMP.

Новости

Пиратские версии Microsoft Office и Adobe Photoshop похищают данные и криптовалюту

Эксперты Bitdefender предупредили, что взломанные копии Microsoft Office и Adobe Photoshop похищают файлы cookie и данные кр…

Новости

В 2020 году компания Capcom была взломана через старое VPN-устройство

Компания Capcom опубликовала обновленную информацию об атаке, случившейся в конце 2020 года. Сообщается, что взлом произошел…

Xakep #265

Взлом

Близкие контакты. Атакуем бесконтактные карты

Бесконтактные банковские карты очень удобны: приложил карточку к терминалу, и через пару секунд в кармане звякнул телефон — покупка оплачена. Но это удобство имеет и обратную сторону: злоумышленники могут украсть деньги у держателей такого «пластика». Давай поговорим о способах взлома банковских карт, использующих технологию NFC.

Xakep #265

Взлом

Мобильник как BadUSB. Используем BadUSB в Kali NetHunter по-взрослому

К категории BadUSB обычно причисляют девайсы вроде флешек. Но можно ли использовать в таком качестве, например, смартфон на Android? Можно — с помощью проекта Kali NetHunter, мобильной платформы, специально созданной для пентестеров. Из этой статьи ты узнаешь, как превратить мобильник в полноценный аналог «злой флешки».

Xakep #265

ВзломХардкор

HTB APT. Проводим разведку через RPC и используем Windows Defender для захвата хоста

В этой статье с помощью DCE-RPC узнаем IPv6-адрес хоста, ломаем ZIP-архив, получаем бэкапы базы учеток AD, брутим имена пользователей c помощью Kerberos, читаем данные из реестра удаленного хоста благодаря Silver Ticket и делаем другие интересные вещи, чтобы пройти лабораторию APT с площадки Hack The Box. Уровень сложности — Insane!

Новости

ФБР удалило веб-шеллы с уязвимых серверов Microsoft Exchange, не сообщив владельцам

Министерство юстиции США сообщило, что суд предоставил ФБР полномочия использовать веб-шеллы, ранее установленные хакерами н…

Новости

Завершился Pwn2Own 2021. Успешно взломаны Windows 10, Ubuntu, Safari, Chrome, Zoom и не только

Завершилось крупнейшее хакерское состязание — весенний Pwn2Own 2021. На этот раз все закончилось трехсторонней ничьей между …

Xakep #264

Взлом

Пешком по Firebase. Находим открытые базы данных, которые прячет Google

Облачная база данных — штука удобная: считай, вся работа по деплою и настройке сервера за тебя уже сделана, осталось только пользоваться! Админов это расслабляет настолько, что такие базы часто остаются незащищенными и ищутся с помощью поисковиков. Один нюанс — этим поисковиком не может быть Google!