Північнокорейське хакерське угруповання Lazarus може стояти за масштабною кібератакою на найбільшу криптобіржу Південної Кореї Upbit, повідомляє Yonhap News. У четвер із платформи було виведено близько 45 млрд вон, що дорівнює приблизно $30 млн.
Південнокорейські регулятори вже готують виїзну перевірку й розглядають саме Lazarus як основного підозрюваного. За інформацією джерел у владі та галузі, методи злому нагадують атаку 2019 року, коли з Upbit зникло 58 млрд вон в Ethereum – тоді відповідальність також поклали на Lazarus.
Інцидент стався у той самий день, коли технологічний гігант Naver оголосив про плани придбати материнську компанію Upbit, Dunamu, у межах угоди на $10,3 млрд. Джерела припускають, що хакери могли навмисно обрати момент після гучного пресзаходу, аби максимально посилити ефект атаки.
У Dunamu прокоментували Bloomberg, що біржа аналізує причини та масштаби підозрілої транзакції. На тлі новин акції Naver у п’ятницю просідали до 2,8%.
Позначка: Хакерська атака
-
Північну Корею підозрюють у хакерській атаці на $30 млн
-
Хакери по всьому світу вкрали вантажі на 35 млрд доларів
Хакери втискаються в транспортні компанії та компанії з вантажних перевезень, щоб красти та продавати вантажі на мільярди доларів. Про це повідомляє інформаційне агентство Bloomberg.
Зловмисники співпрацюють із організованими злочинними угрупованнями для скоєння крадіжок вантажів, заявила компанія Proofpoint.
Вони насамперед націлені на вантажоперевізників та брокерів, комп’ютерні мережі яких заражають інструментами, що забезпечують віддалений доступ. Вкрадені вантажі, ймовірно, продаються через інтернет.
“Це свого роду ланцюгова реакція на всю екосистему: від кораблів, які доставляють вантажі в порти, до вантажівок, які їх забирають, а потім, зрештою, і до споживачів”, – сказала старший аналітик Proofpoint з аналізу загроз Селена Ларсон.
Подібні злочини можуть призвести до серйозних збоїв у ланцюжках поставок та обходитися компаніям у мільярди доларів, адже злочинці крадуть усе: від енергетичних напоїв до електроніки.
За даними Національного бюро боротьби зі страховими злочинами, щорічні втрати від крадіжок вантажів становлять $35 млрд, а збитки від крадіжок вантажів, за прогнозами, зростуть ще на 22% у 2025 році.
Ларсон і співавтор доповіді, дослідник загроз Оле Вілладсен, вперше помітили злочинну групу, яка здійснює кібератаки на вантажоперевізників, у 2024 році, і з того часу виявили докази того, що принаймні три окремі групи використовували подібні методи. За останні два місяці дослідники зафіксували майже два десятки подібних кампаній.
Одна з тактик, що використовуються угрупованнями, — зламування дощок оголошень про завантаження, торгових майданчиків, що полегшують бронювання послуг перевізників. Коли перевізник відповідає на публікацію, хакери надсилають електронного листа зі шкідливим посиланням.
Найбільш уразливими товарами є продукти харчування та напої. Ларсон зазначив, що енергетичні напої часто крадуть та відправляють за кордон, оскільки деякі з них заборонені або обмежені за межами США.
Атаки, які розглядають звіт Proofpoint, пов’язані з крадіжкою вантажів у Північній Америці, стверджується, що це глобальна проблема. Точно незрозуміло, звідки діють хакери, але, за словами Вілладсена, є ознаки того, що вони можуть бути в Росії чи Східній Європі. -
В США підозрюють екс-керівника компанії в продажу Росії таємниць
Прокурори США звинуватили Пітера Вільямса, екс-керівника компанії, що є урядовим підрядником у сфері забезпечення федеральних агентств інструментами кіберрозвідки, в продажу комерційних секретів покупцеві в Росії. За “продаж таємниць” зловмисник одержав 1,3 млн доларів. Про це повідомляє інформаційне агентство Reuters, посилаючись на позов, поданому 14 жовтня до окружного суду США у Вашингтоні.
Прокурори заявили, що Вільямс викрав вісім комерційних таємниць двох неназваних компаній з квітня 2022 року по червень 2025 року з наміром продати ці таємниці покупцю з Росії.
У британських бізнес-реєстрах Вільямс зазначений як генеральний директор компанії L3Harris Trenchant з жовтня 2024 року до своєї відставки 21 серпня 2025-го.
Ця британська компанія розробляє хакерські інструменти, що підтримують операції з національної безпеки, і заявляє, що має контракти з урядом США. Вона є дочірньою компанією американського оборонного підрядника L3Harris.
Здобуття Росією інформації про хакерські інструменти, які використовують розвідувальні служби США та інших країн, створює загрозу потенційних атак на федеральні системи та покращує можливості для супротивників посилити власний захист.
Федеральні прокурори вимагають конфіскації його будинку у Вашингтоні, а також предметів розкоші, включаючи годинники та ювелірні вироби.
Інтернет-видання TechCrunch пише, що компанія L3Harris Trenchant тепер розслідує “витік хакерських інструментів”.
Reuters не вдалося взяти коментар у Вільямса, який у британських документах зазначений як громадянин Австралії, а в судовому позові – як резидент США.
Слухання про висунення обвинувачення та укладення угоди про визнання провини Вільямса призначено на 29 жовтня.
Як ми вже писали, IT-галузь США опинилася під загрозою через кібершпигунство з використанням “сексуальної війни” з боку РФ та КНР.
У Британії затримали трьох російських шпигунів -
Хакерська атака на Jaguar коштувала британській економіці понад $2,5 млрд
Кібератака на автовиробника Jaguar Land Rover призвела до великих збитків для британської економіки у розмірі близько $2,5 млрд. За даними Reuters, незалежний Cyber Monitoring Centre оцінив, що це може стати найбільш шкідливою кіберподією в історії Великої Британії. Кібератака спричинила припинення виробництва Jaguar Land Rover на шість тижнів, що призвело до значних втрат. У вересні уряд Великої Британії надав компанії державну гарантію на кредит у $2 млрд для підтримки ланцюгів постачання. Оцінка збитків включає не лише втрати від зупинки виробництва, а й порушення роботи постачальників, дилерських мереж та партнерів компанії. Jaguar Land Rover поки не коментує цей звіт і планує оприлюднити фінансові результати в листопаді.
-
Внаслідок атаки ГУР провайдер РФ отримав понад 66 млн збитків – ЗМІ
Одному з найбільших інтернет-провайдерів на Сибіру, Оріон Телеком, завдано збитків у розмірі 66 мільйонів рублів через кібератаку. Провайдер сам визнав ці збитки та витік персональних даних користувачів. Оріон Телеком звернувся до російської поліції з проханням відкрити кримінальне провадження. Ймовірно, провайдеру доведеться сплатити штраф за витік даних. Кіберфахівці з ГУР атакували інфраструктуру Оріон Телеком ще влітку, коли робота провайдера була паралізована, що призвело до незадоволення користувачів та проблем у ряді міст.
-
Укрзалізниця попередила про масштабний збій
Укрзалізниця тимчасово призупинила продаж квитків через свій сайт і мобільний додаток через технічний збій у інтернет-провайдера. Компанія повідомила про це у соціальних мережах і пообіцяла відновити роботу сервісів найближчим часом. Наразі квитки можна придбати лише у касах вокзалів.
-
Укрзалізниця попередила промасштабний збій
Укрзалізниця тимчасово призупинила продаж квитків через свій сайт і мобільний додаток через технічний збій у інтернет-провайдера. Покупці можуть придбати квитки лише у касах на вокзалах, поки проблему не вирішать. Компанія обіцяє відновити роботу онлайн-сервісів якнайшвидше.
-
В онлайн-сервісах Укрзалізниці стався збій
Укрзалізниця тимчасово призупинила продаж квитків через свій сайт і мобільний додаток через технічний збій, який стався у їх інтернет-провайдера. Користувачі не могли придбати квитки онлайн і змушені були це робити через каси на вокзалах. Проте пізніше компанія повідомила, що проблему вирішили і сервіси вже працюють як зазвичай.
-
Шкідливі файли у Signal: військових ЗСУ попереджають про нову кіберзагрозу
Національна команда реагування на кіберінциденти CERT-UA виявила серію цілеспрямованих кібератак на представників Сил оборони України. Зловмисники використовують шкідливі XLL-файли, які маскуються під важливі документи, наприклад, Звернення УБД.xll або документи щодо затримання осіб на кордоні. Ці файли розповсюджуються через месенджер Signal з метою встановлення бекдору CABINETRAT для отримання віддаленого контролю над ураженою системою. XLL-файли є виконуваними і відкриття їх в Microsoft Excel запускає складний ланцюг ураження, який кінчається запуском шкідливого компонента, прихованого у звичайному PNG-зображенні, що виконується як бекдор CABINETRAT.
-
Jaguar Land Rover відновлює виробництво після масштабної кібератаки
Компанія Jaguar Land Rover оголосила про поступове відновлення виробництва після кібератаки, яка призвела до зупинки діяльності її заводів. Зараз деякі заводи вже почали працювати, а уряд Великої Британії обіцяв надати гарантію за кредитом на $2 млрд для підтримки ланцюга постачання компанії. Jaguar Land Rover також залучив ще £2 млрд від комерційних банків. Щотижня компанія втрачає не менше £50 млн через зупинку трьох заводів у Британії, де зазвичай випускають близько 1000 авто на день, що призвело до тимчасової втрати роботи для близько 33 тисяч співробітників. Крім того, у липні Jaguar Land Rover вже стикався із падінням продажів через тимчасову зупинку постачань у США через мита, запроваджені адміністрацією Дональда Трампа. В компанії зазначили, що відновлено роботу ключових систем, але повноцінний вихід із кризи все ще попереду.