Фишинг в репозиториях: Фейковые проекты на GitHub распространяют инфостилеры для macOS и Windows

Фишинг в репозиториях: Фейковые проекты на GitHub распространяют инфостилеры для macOS и Windows
Аналитики компании Datadog обнаружили активную кампанию, в ходе которой злоумышленники создают поддельные репозитории на GitHub, выдавая их за официальные приложения известных технологических компаний.
Сдаётся рекламное место

Активная кампания перехвата веб-трафика атакует NGINX и панели управления, такие как Baota

Активная кампания перехвата веб-трафика атакует NGINX и панели управления, такие как Baota
Исследователи кибербезопасности компании Datadog обнаружили и проанализировали новую активную кампанию по перехвату веб-трафика, которая нацелена на установки веб-сервера NGINX и панели управления хостингом

Сложная фишинговая кампания обходит MFA, целясь в пользователей Microsoft 365 и Okta

phishing
Специалисты компании Datadog обнаружили и проанализировали активную фишинговую кампанию, использующую продвинутые методы атаки «злоумышленник-в-середине» (Adversary-in-the-Middle, AiTM).

Киберпреступники распространяют инфостилер Vidar через пакеты npm

Stealer
Исследователи безопасности компании Datadog обнаружили масштабную кампанию по распространению вредоносного ПО через реестр npm, в рамках которой злоумышленники опубликовали 17 пакетов (23 версии), содержащих

Киберпреступники Mimo перешли на атаки Magento CMS: кража платежных данных и скрытый майнинг

APT
Группа исследователей кибербезопасности Datadog Security Research обнаружила, что хакерская группировка Mimo (также известная как Mimo’lette или Hezb) расширила сферу своей деятельности, переключившись
Сдаётся рекламное место

Библиотека Solana Web3.js взломана с целью кражи секретных и закрытых ключей

Библиотека Solana Web3.js взломана с целью кражи секретных и закрытых ключей
Злоумышленники временно взломали Solana JavaScript SDK, а именно библиотеку '@solana/web3.js', в ходе атаки на цепочку поставок, выпустив две вредоносные версии, нацеленные на кражу приватных ключей криптовалют.

Злоумышленники используют Docker Swarm и Kubernetes для масштабной добычи криптовалюты

Злоумышленники используют Docker Swarm и Kubernetes для масштабной добычи криптовалюты
Исследователи из Datadog обнаружили кампанию криптоджекинга, затрагивающую API Docker Engine и способную распространиться на Docker Swarm, Kubernetes и SSH-серверы.

Кибершпионаж в npm: хакеры из КНДР распространяют вредоносные пакеты под видом легитимного кода

Кибершпионаж в npm: хакеры из КНДР распространяют вредоносные пакеты под видом легитимного кода
7 июля 2024 года специалисты по кибербезопасности компании Datadog обнаружили две вредоносные библиотеки в реестре npm, которые использовались для распространения шпионского ПО.
Сдаётся рекламное место

Злоумышленники применяют новую тактику в кампании, направленной на использование открытых API Docker

Злоумышленники применяют новую тактику в кампании, направленной на использование открытых API Docker
Исследователи безопасности Datadog недавно столкнулись с новой кампанией, направленной на конечные точки Docker API, открытые для публичного доступа без аутентификации, с целью распространения вредоносного ПО для криптоджекинга.