Duty-Free.cc

Lockbit Ransomware утечка переговоров

[2024-12-19 04:45:24] You can attach a few files for test decryption by packing them into an archive with zip, rar, tar, 7zip, 7z, tar.gz extensions of no more than 10 megabytes using the attach button directly in the chat. If your archive weighs more than 10 megabytes, please use our file sharing service.http://lockbitfss2w7co3ij6am6wox4xcurtgwukunx3yubcoe5cbxiqakxqd.onionhttp://lockbitfsvf75glg226he5inkfgtuoakt4vgfhd7nfgghx5kwz5zo3ad.onionhttp://lockbitfskq2fxclyfrop5yizyxpzu65w7pphsgthawcyb4gd27x62id.onionFor security reasons […]

Больше

Кликнул на скидку — остался без квартиры: TDS маскирует фейк под реальность.

Ты — главная цель. Жанр — кибермошенничество. Эксперты Infoblox разоблачили две новые киберкампании — Reckless Rabbit и Ruthless Rabbit, в которых мошенники маскируются под известных личностей и заманивают пользователей на поддельные инвестиционные платформы. Всё начинается с рекламы в соцсетях, чаще всего в Facebook*, где продвигаются фейковые статьи с «рекомендациями» знаменитостей. Переход по ссылке ведёт на […]

Больше

Один файл — и баннер в торговом центре становится входом в систему.

Из рекламы — в консоль администратора Хакеры активно эксплуатируют критическую уязвимость в сервере Samsung MagicINFO 9, превращая экраны в торговых центрах в инструменты атак. MagicINFO — система централизованного управления цифровыми вывесками, используемая в магазинах, аэропортах, больницах и других публичных пространствах. Уязвимость CVE-2024-7399 (оценка CVSS: 8.8), раскрытая в августе 2024 года, позволяет удалённо загружать вредоносный код […]

Больше

Gunra и MITRE ATT&CK: что известно о шпионских возможностях нового вымогателя

120 часов до утечки: новый вымогатель Gunra и его шпионские приёмы В апреле 2025 года в киберпространстве появился новый вымогатель — Gunra, уже атаковавший компании в Японии, Египте, Панаме, Италии и Аргентине. Целями стали фармацевтические, промышленные и девелоперские организации, что говорит о международном масштабе угрозы. Gunra применяет двойное вымогательство: сначала похищает данные, затем шифрует их, […]

Больше

Жители Кореи массово заменяют SIM-карты после хакерской атаки на оператора.

Новые клиенты подождут: SK Telecom меняет SIM-карты пострадавшим абонентам Южнокорейский телеком-гигант SK Telecom временно прекратил подключение новых клиентов, сосредоточившись на обслуживании 25 миллионов действующих абонентов после масштабной кибератаки. Вредоносное ПО, проникшее в системы компании в апреле, привело к утечке данных и риску клонирования SIM-карт. С 5 мая приём новых заявок приостановлен во всех 2600 салонах […]

Больше

Дайджест, в котором Windows сбоит, VPN даёт течь, а ИИ ведёт себя странно и что-то нашёптывает

Уязвимости снова выходят из тени — и бьют по реальности. Исследователь Чжинян Пэн опубликовал PoC для бага в Windows Deployment Services: неаутентифицированный злоумышленник может вызвать сбой системы через FTP-запрос. Microsoft устранять уязвимость отказалась. CERT обнаружил, что устройства Digigram PYKO-OUT доступны без авторизации и отдают конфиги — поддержки уже нет, но ручная защита возможна. В SonicWall […]

Больше

Avast тайно продавала пользовательские данные, а теперь предлагает целых $4 компенсации… но только тем, кто успеет.

Хотя сумма невелика, пострадавшие смогут хотя бы утешиться чашкой кофе — возможно. История с громким скандалом вокруг антивирусной компании Avast получила продолжение. Федеральная торговая комиссия США (FTC) запустила программу компенсаций для миллионов пользователей, пострадавших от нечестных действий компании. В рамках мирового соглашения Avast согласилась выплатить $16,5 миллиона. Поводом для расследования стала многолетняя практика скрытого сбора […]

Больше

Это не просто кибератака — это цифровая оккупация. Lemon Sandstorm незаметно присутствовали в инфраструктуре Ближнего Востока два года.

Электростанции, вода, нефть — они контролировали всё, пока никто не подозревал угрозу. Специалисты Fortinet раскрыли подробности масштабной кибератаки на критическую инфраструктуру Ближнего Востока. С мая 2023 по февраль 2025 года хакеры из группировки Lemon Sandstorm (известной также как Parisite, Pioneer Kitten, UNC757) незаметно присутствовали в сетях, связанных с энергоснабжением, водоснабжением и нефтегазовой отраслью. За группой, […]

Больше

TikTok передавал данные в Китай, притворяясь, что всё в порядке. Европейские регуляторы это не оценили — влепили штраф в 530 миллионов евро.

Ирландская комиссия по защите данных оштрафовала TikTok на рекордные 530 миллионов евро (примерно 600 миллионов долларов) за нарушение европейского законодательства о конфиденциальности. Регулятор считает, что компания не обеспечила достаточную защиту персональных данных пользователей из ЕС при их передаче в Китай, создав риск несанкционированного доступа со стороны китайских властей. Речь идёт о несоблюдении требований Общего регламента […]

Больше

Open source оказался под угрозой — не из-за внешних врагов, а потому что всё больше людей перестаёт обращать на него внимание.

Колыбель open source под угрозой: OSU Open Source Lab не хватает $250K на выживание Легендарная OSU Open Source Lab — лаборатория при Университете штата Орегон, с 2003 года поддерживавшая проекты вроде Firefox, Linux, Apache и многих других, может закрыться из-за нехватки финансирования. Руководитель лаборатории Лэнс Альбертсон сообщил, что из-за урезания федерального бюджета на образование не […]

Больше