TL;DR: Výnimočný stav (6. a 7. týždeň)

Mesto v Kalifornii muselo vyhlásiť výnimočný stav po ransomvérovom útoku, sociálnej sieti unikol zdrojový kód, hráči Doty si musia dávať väčší pozor na herné módy a Cloudflare úspešne zablokovala rekordný DDoS útok. Zverejnené boli aj dešifrátory na ransomvér a vysvetlené bolo aj spomalenie anonymizačnej siete Tor.

 

Krádež dát sociálnej siete

Sociálna sieť a fórum Reddit sa stala cieľom kybernetického útoku vedúceho ku krádeží vnútorných dokumentov a zdrojového kódu. Útočník získal prístup do systémov „sofistikovaným a vysoko cieleným phishingovým útokom“ (spearphishingom).

Voľne dostupná databáza

Ruská spoločnosť prevádzkujúca obchody s elektronikou Elevel mala voľne dostupnú databázu obsahujúcu 1,1 TB dát o jej zákazníkoch. Dostupné boli mená, e-mailové účty, doručovacie adresy a prihlasovacie údaje (mená a heslá) v URL kódovaní, ktoré sa dajú ľahko dešifrovať.

Analýza módov na Dotu

Bezpečnostní výskumníci Avast zverejnili svoju analýzu módov na hru Dota 2. Analýza odhalila tri trojanizované módy umožňujúce kyberzločincom získať neautorizovaný prístup do zariadení na ktorých sú módy nainštalované. Jedná sa o módy Overdog no annoying heroes (id 2776998052), Custom Hero Brawl (id 2780728794) a Overthrow RTZ Edition X10 XP (id 2780559339).

Odsúdený kyberzločinec

Kyberzločinec bol odsúdený za krádež dokumentov obsahujúcich záznamy o ziskoch amerických firiem. Krádež umožnila jemu a ďalším kyberzločincom spôsobiť škody vo výške 90 miliónov dolárov. Za zločiny mu hrozí trest odňatia slobody do 30 rokov. Taktiež mu hrozí pokuta vo výške 250 tisíc dolárov, prípadne pokuta vo výške dvojnásobku spôsobenej škody alebo dvojnásobku jeho hrubého zisku.

SHORTS:

• Federálna obchodná komisia v USA (FTC) oznámila škody vo výške 1,3 miliardy dolárov, o ktoré prišlo v roku 2022 70 tisíc obetí prostredníctvom podvodov s romantickou tematikou,
• spoločnosť Emsisoft vydala varovanie pred kyberzločincami zneužívajúcimi jej meno pri vytváraní falošných certifikátov. Certifikátmi podpisujú svoj malvér, čím mu zvyšujú dôveryhodnosť a možná detekcia antivírusom môže byť interpretovaná ako falošné pozitívum,
• spoločnosť Cloudflare úspešne zablokovala rekordný DDoS útok, ktorý v špičke dosahoval intenzitu 71 miliónov dopytov za sekundu,
• mesto Oakland v Kalifornii USA vyhlásilo stav ohrozenia po ransomvérovom útoku z 8. februára 2023. Útok úspešne vyradil nekritické systémy mesta (napr. znemožnil platenie účtov a vydávanie povolení a licencií). Tiesňové linky zostali v prevádzke,
• americká agentúra pre kybernetickú a infraštruktúrnu bezpečnosť (CISA) zverejnila script na obnovu systémov po ESXiArgs ransomvérových útokoch,
• dáta približne 1,1 milióna zákazníkov americkej obchodnej siete Weee! kolujú po hackerských fórach. Kyberzločincom sa podarilo ukradnúť plné mená, e-maily, telefónne čísla, informácie o operačnom systéme zákazníka a podrobnosti k objednávkam,
• riaditeľka Tor Projectu zverejnila, že anonymizačná sieť Tor je približne od júla 2022 pod sústavným DoS útokom,
• kyberzločinec sa priznal ku praniu špinavých peňazí v hodnote viac než 400 tisíc dolárov. Finančné prostriedky pochádzali z aktivít ransomvérovej skupiny Ryuk.

 

« Späť na zoznam