Внезапно оживший троян Emotet начал устанавливать на зараженные машины Cobalt Strike Beacon, открывая злоумышленникам доступ к сети для продолжения атаки. Не исключено, что новую возможность начнут использовать для внедрения шифровальщиков — операторы таких вредоносных программ охотно отдают взлом сетей на аутсорс.
Корпорации
Новости
Тайваньская компания QNAP предупреждает пользователей о появлении майнера биткоинов, заточенного под ее NAS-накопители. Во время работы зловред загружает CPU на 50%; каким образом он проникает в систему, пока не установлено.
Специалисты «Лаборатории Касперского» проанализировали киберзащищённость российских медицинских учреждений и пришли к неутешительным на данный момент выводам: 54% таких учреждений используют оборудование, работающее на устаревшей операционной системе.
В стане шифровальщиков объявился плагиатор: новая находка ИБ-экспертов заимствует некогда грозное имя Cerber, но атакует не только Windows, но и Linux. В частности, для проникновения на серверы зловред использует недавно опубликованные RCE-уязвимости в Atlassian Confluence и GitLab.
Исследователи в области кибербезопасности выявили 27 уязвимостей в библиотеке Eltima SDK, которую используют многие облачные провайдеры для удалённого монтирования локальных USB-устройств. В руках злоумышленника эти бреши могут привести к повышению привилегий и отключению защитных продуктов.