Исследователи Google сообщили об увеличении киберактивности в Восточной Европе, где несколько групп хакеров, связанных с правительствами, атакуют Украину и регион. Хакеры SolarWinds используют поддельные СМИ, чтобы обмануть свои цели, а китайская кибершпионская операция нацелена на американские организации. Исследователи также обнаружили масштабную китайскую операцию по краже интеллектуальной собственности под названием Operation CuckooBees. Новая группа шпионов нацелена на сотрудников корпоративных слияний и поглощений, а северокорейская киберармия связана с семействами программ-вымогателей. Агентство по кибербезопасности и защите инфраструктуры (CISA) выпустило рекомендации по системам Yokogawa CENTUM и ProSafe-RS. Между тем, Кейлб Барлоу обсуждает резервные коммуникации для бизнеса в этот период "щитов вверх", а Дункан Джонс из Cambridge Quantum рассказывает о уязвимости финалиста алгоритма NIST Rainbow.
thecyberwire.com
More malware deployed in Eastern Europe. Cozy Bear is typosquatting. CuckooBees swarm around intellectual property. Tracking the DPRK’s hackers. Quiet persistence in corporate networks.
