Wiadomości

Loading


25.01.2019 | Wspólny element: dwa znane rosyjskojęzyczne ugrupowania cyberprzestępcze współdzielą infrastrukturę

Eksperci z Kaspersky Lab zidentyfikowali element łączący cyberataki dwóch znanych ugrupowań cyberprzestępczych: GreyEnergy - które uchodzi za następcę BlackEnergy - oraz Sofacy. Oba cybergangi wykorzystywały jednocześnie te same serwery, jednak w różnych celach.

Ugrupowania BlackEnergy oraz Sofacy zaliczają się do czołowych graczy na współczesnej arenie cyberzagrożeń. W przeszłości ich działania często wywoływały katastrofalne skutki w skali całych krajów. BlackEnergy odpowiada za jeden z najbardziej znanych cyberataków w historii - w 2015 r. jego działania wymierzone w ukraińskie elektrownie spowodowały przerwę w dostawie energii elektrycznej. Z kolei ugrupowanie Sofacy dokonało wielu destrukcyjnych ataków na amerykańskie i europejskie organizacje rządowe, jak również agencje wywiadowcze i bezpieczeństwa narodowego. Już wcześniej podejrzewano, że ugrupowania te są ze sobą powiązane, jednak dowody pojawiły się dopiero teraz, gdy okazało się, że gang GreyEnergy - następca BlackEnergy - wykorzystywał szkodliwe oprogramowanie do atakowania głównie ukraińskich obiektów przemysłowych i infrastruktury krytycznej i wykazuje znaczące podobieństwa do BlackEnergy w zakresie architektury.

Dział ICS CERT Kaspersky Lab, który zajmuje się badaniem oraz eliminowaniem zagrożeń dla systemów przemysłowych, zidentyfikował dwa serwery na Ukrainie i w Szwecji, które w czerwcu 2018 r. były jednocześnie wykorzystywane przez oba opisywane ugrupowana. Ugrupowanie GreyEnergy wykorzystywało je w ramach kampanii phishingowej do przechowywania szkodliwego pliku. Plik ten był pobierany na komputery użytkowników w momencie otwierania przez nich dokumentu tekstowego załączonego do wiadomości phishingowej. Jednocześnie ugrupowanie Sofacy wykorzystywało ten sam serwer jako centrum kontroli dla własnego szkodliwego oprogramowania. Ponieważ oba ugrupowania korzystały z serwerów przez stosunkowo krótki czas, sugeruje to współdzielenie przez nie infrastruktury. Przemawia za tym fakt, że atakowały one firmę z tygodniowym odstępem czasu jedno po drugim, wykorzystując te same spersonalizowane wiadomości phishingowe. Co więcej, oba ugrupowania wykorzystywały podobne dokumenty phishingowe podszywające się pod wiadomości e-mail od Ministerstwa Energii Republiki Kazachstanu.

Fakt współdzielenia infrastruktury przez omawiane ugrupowania cyberprzestępcze może sugerować, że łączy je nie tylko język rosyjski, ale również współpraca. Daje również wyobrażenie na temat ich łącznych możliwości oraz potencjalnych celów, zarówno dążeń, jak i ataków. Ustalenia te istotnie wzbogacają dotychczasową wiedzę na temat GreyEnergy i Sofacy. Im lepiej branża pozna taktyki, techniki oraz procedury tych cybergangów, tym lepiej eksperci ds. bezpieczeństwa będą w stanie ochronić klientów przed wyrafinowanymi atakami - powiedziała Maria Garnajewa, badaczka ds. cyberbezpieczeństwa, Kaspersky Lab ICS CERT.

źródło: Kaspersky Lab

Kliknij aby powiększyć



24.01.2019 | Operatorzy na potęgę inwestują w telewizję internetową. Sieć 5G i sztuczna inteligencja pozwolą lepiej tworzyć interaktywne treści

Telewizja internetowa zmienia sposób konsumpcji treści i model rozrywki.

Dostęp do wideo stał się szybszy i łatwiejszy. Użytkownicy mogą oglądać wybrane materiały na życzenie, coraz częściej mają też dostęp do interaktywnych treści, w których sami mogą wpływać na przebieg akcji.

Wszystko to przekłada się na rosnącą popularność telewizji internetowej, którą w najbliższych latach czeka skokowy rozwój, spowodowany m.in. wpływem sieci 5G i sztucznej inteligencji.

Technologie umożliwią wprowadzenie platform telewizyjnych nowej generacji, nowych usług interaktywnych oraz lepsze targetowanie i dopasowywanie treści do profilu konkretnych użytkowników.

+ więcej...
24.01.2019 | 15% zniżki na bilety siatkarskich Reprezentacji Polski dla klientów Plusa!

Plus, który od 21 lat wspiera Polską Siatkówkę przygotował dla swoich klientów po raz kolejny specjalną promocję, dzięki której mogą otrzymać 15% rabatu na bilety polskich reprezentacji na mecze rozgrywane w Polsce do 30 września w 2019 roku.

Promocja „Zniżki na mecze siatkówki” to możliwość zakupu tańszych o 15% biletów na wydarzenia siatkarskie z udziałem Reprezentacji Polski kobiet i mężczyzn organizowane w tym roku w naszym kraju przez Polski Związek Piłki Siatkowej.

Regularna sprzedaż biletów na pierwsze mecze rozpocznie się 28 stycznia, ale klienci Plusa już od 23 stycznia do niedzieli 27 stycznia będą mogli dokonać zakupu biletów z 15% rabatem w organizowanej specjalnie dla nich przedsprzedaży.

+ więcej...
23.01.2019 | SZYBKI – SZYBSZY – INEA. OPERATOR Z WIELKOPOLSKI PONOWNIE DOSTAWCĄ NAJSZYBSZEGO INTERNETU W POLSCE

Speedtest PL opublikował wyniki rocznego rankingu dostawców najszybszego Internetu w Polsce.

Pierwsze miejsce w kategorii ogólnej zajęła INEA.

Jest to drugie z rzędu zwycięstwo operatora w rankingu rocznym.

Niekwestionowana pozycja lidera jest efektem konsekwentnych działań prowadzonych przez INEA. 

+ więcej...

Najtańszy internet kablowy

Sieć lokalna - łącze 21 Mb/s:
Telewizja kablowa: - łącze 24 Mb/s
xDSL - łącze 1,8 Mb/s:

Najtańszy internet bezprzewodowy

WIMAX - łącze 512 kb/s:
Wi-Fi - łącze 2 Mb/s:
GSM - łącze 100 Mb/s:

Zadzwoń, znajdziemy najlepszą ofertę dla Ciebie!
Infolinia: 22 395 12 12

Zamknij