Хакерская группа Bloody Wolf усилила активность в Центральной Азии, нацелившись на организации в Узбекистане и Кыргызстане, <a target="_blank" rel="noopener noreferrer" href="https://www.group-ib.com/blog/bloody-wolf/">сообщает </a>компания в сфере информационной безопасности Group-IB.&nbsp;Злоумышленники рассылают фишинговые письма, маскируясь под государственные органы, и прикрепляют вредоносные PDF-документы, которые содержит ссылку на JAR-файл с загрузчиком клиента NetSupport.&nbsp;По данным Group-IB, всплеск таких атак фиксируется с конца июня 2025 года. В Кыргызстане злоумышленники выдавали себя за Министерство юстиции, рассылая «официальные» документы и ссылки на домены, визуально схожие с реальными порталами госорганов. Внутри PDF-файлов был скрыт JAR-файл, запускающий цепочку заражения и устанавливающий NetSupport RAT для получения удаленного доступа.&nbsp;Расследование Group-IB показало, что атаки были направлены на госучреждения, финансовые организации и ИТ-компании Кыргызстана.К началу октября 2025 года хакеры расширили кампанию на Узбекистан. Здесь они использовали аналогичные методы, но добавили геофенсинг. При открытии вредоносной ссылки из Узбекистана пользователю выдавался зараженный JAR, тогда как пользователи из других стран перенаправлялись на легитимный сайт data.egov.uz.&nbsp;Механизм заражения остается неизменным. Получателю приходит письмо с требованием скачать «необходимые документы» и установить Java Runtime. На деле JAR-файл является загрузчиком, который скачивает NetSupport RAT и закрепляет его в системе, создавая задачу в планировщике, прописываясь в реестре и добавляя BAT-файл в автозагрузку.&nbsp;Эксперты отмечают, что злоумышленники используют устаревшую Java 8 (2014 года) и старую версию NetSupport Manager (2013 года), что указывает на применение недорогих, доступных инструментов.&nbsp;

Хакеры из Bloody Wolf стали атаковать организации в Узбекистане

Авиакомпания «Аэрофлот» отменила около 50 рейсов из-за серьезного сбоя в информационной системе, в том числе в Екатеринбург, Красноярск, Мурманск, Санкт-Петербург, Казань, Минск и Ереван.В своем Телеграм-канале компания <a target="_blank" rel="noopener noreferrer" href="https://t.me/aeroflot_pr/884">сообщила</a>, что сбой затронул внутренние процессы, и попросила пассажиров, уже сдавших багаж в аэропорту «Шереметьево», забрать его и покинуть здание, чтобы избежать большого скопления людей.С 19 по 21 июля в московских аэропортах и петербургском «Пулково» было отменено более сотни рейсов из-за атак дронов, в результате чего сотни пассажиров оказались заблокированы в терминалах.Тем временем хакерская группировка Silent Crow <a target="_blank" rel="noopener noreferrer" href="https://t.me/silentcrow_reborn/18">заявила</a>, что атаковала сервера «Аэрофлота» совместно с белорусскими «Киберпартизанами». По их словам, «была полностью скомпрометирована и уничтожена внутренняя IT-инфраструктура» авиакомпании.Злоумышленники утверждают, что «на протяжении года мы находились внутри их корпоративной сети», получили контроль над компьютерами сотрудников, скопировали базы данных с историей перелетов, а также данные с серверов наблюдения и прослушки.«В результате действий было уничтожено около 7000 серверов – физических и виртуальных. Объем полученной информации 12TB баз данных, 8TB файлов с Windows Share, 2TB корпоративной почты», – отмечается в заявлении.Хакеры утверждают, что все эти ресурсы теперь недоступны или уничтожены, восстановление будет требовать, возможно, десятки миллионов долларов.

Хакеры заявили о масштабной атаке на IT-систему «Аэрофлота»: отменены десятки рейсов

Сайт Министерства строительства и жилищно-коммунального хозяйства Узбекистана подвергся хакерской атаке, <a href="https://t.me/minstroyuz/19875" target="_blank" rel="noreferrer noopener">сообщили </a>во вторник в пресс-службе ведомства. 



«Сегодня, 26 марта, хакеры попытались атаковать ссылку rd.mc.uz на официальном сайте Министерства строительства и жилищно-коммунального хозяйства mc.uz», – говорится в сообщении. 



В пресс-службе отметили, что официальный сайт не был взломан, была только попытка сменить адрес ссылки. Перебоев в работе сайта не наблюдается. 



По адресу rd.mc.uz <a href="https://rd.mc.uz/" target="_blank" rel="noreferrer noopener">размещена </a>электронная платформа долевого строительства многоквартирных домов, которая на момент публикации недоступна. Согласно действующему законодательству, привлекать средства физических и юридических лиц (дольщиков) на долевое строительство многоквартирных домов могут только застройщики, имеющие статус юрлица и включенные в электронный перечень застройщиков. Если строящийся объект отсутствует в электронном перечне, значит, это – незаконное строительство.



<a href="https://t.me/newshub_uzbekistan">Подпишитесь на наш канал в Telegram, чтобы не пропустить важные новости</a>

Сайт Минстроя Узбекистана подвергся хакерской атаке

Страница новостей по тегу "хакеры", включающая самые последние и актуальные события. Следите за обновлениями в данной категории.

Читайте последние новости по теме "хакеры" на нашем сайте. Будьте в курсе самых актуальных событий и новостей в мире.