Домашние пользователи - Все публикации

Домашние пользователи - Все публикации

Бэкдор BumbleBee прячет дополнительные функции на стороне сервера

...
Бэкдор BumbleBee прячет дополнительные функции на стороне сервера

Анализ модульного бэкдора, обнаруженного при разборе целевых атак на Тайване, показал, что он состоит из двух приложений — клиентского и серверного. Последнее, по словам Trend Micro, работает как контроллер и позволяет расширить функциональность проникшего в Windows зловреда.

Сбер: В России не хватает десятков тысяч специалистов по ИБ

...
Сбер: В России не хватает десятков тысяч специалистов по ИБ

Заместитель председателя правления Сбера Станислав Кузнецов отметил, что в России наблюдается дефицит специалистов в области информационной безопасности. На сегодняшний день не хватает десятков тысяч таких экспертов, считает Кузнецов.

Полиция США собирает локации смартфонов из навигаторов и кофеин

...
Полиция США собирает локации смартфонов из навигаторов и кофеин

Калифорнийская полиция использует местоположения смартфонов без ведома пользователей и решения суда. Информацию передает сервис Fog Reveal. Он получает данные “идентификаторов рекламы”, которые генерируют бесплатные приложения.

Фишеры обходят 2FA Google и Microsoft с помощью нового прокси-сервиса

...
Фишеры обходят 2FA Google и Microsoft с помощью нового прокси-сервиса

Эксперты Resecurity опубликовали результаты расследования фишинговых атак, проведенных с использованием спецсервиса EvilProxy. Новый пакет услуг позволяет не только массово распространять ссылки на поддельные страницы Google, Microsoft, «Яндекса», но также с успехом обходить многофакторную аутентификацию (MFA), призванную усилить защиту аккаунтов пользователей от взлома.

Вышла Nmap 7.93 с обновлённым Npcap Windows и повышением стабильности

...
Вышла Nmap 7.93 с обновлённым Npcap Windows и повышением стабильности

Nmap, бесплатная утилита с открытым исходным кодом, предназначенная для сетевого сканирования, получила обновление. Nmap 7.93 — уже 25 версия программы, в которой разработчики сосредоточились на повышении стабильности и устранении ряда багов. Девелоперы также подготовили почву для новых функций, которые выйдут с Nmap 8.

Авторы мощного трояна CodeRAT слили исходный код на GitHub

...
Авторы мощного трояна CodeRAT слили исходный код на GitHub

Разработчики трояна CodeRAT, открывающего удалённый доступ к заражённому устройству, слили исходный код вредоноса на площадку GitHub. Судя по всему, слив произошёл после того, как аналитики обсудили с авторами CodeRAT тему атак, в которых он фигурирует.

Android-троян SharkBot проник на 60 тыс. устройств через Google Play

...
Android-троян SharkBot проник на 60 тыс. устройств через Google Play

Новая обновлённая версия вредоносной программы SharkBot, предназначенной для атак на пользователей Android, пробралась в официальный магазин приложений Google Play Store. Задача зловреда — добраться до банковского софта.

Google выпустила срочный патч для Chrome, устраняющий опасную 0-day

...
Google выпустила срочный патч для Chrome, устраняющий опасную 0-day

В конце прошлой недели Google выпустила срочное обновление браузера Chrome. Как объясняют разработчики, в программе выявили уязвимость нулевого дня (0-day), которая уже активно используется киберпреступниками в реальных атаках.

Microsoft Defender увидел вредоносную программу в браузере Google Chrome

...
Microsoft Defender увидел вредоносную программу в браузере Google Chrome

Встроенная в Windows антивирусная программа Microsoft Defender недавно получила некорректное обновление сигнатур, что привело к ложноположительному срабатыванию на Google Chrome, Microsoft Edge, Discord и другие Electron-приложения. Microsoft Defender видит в легитимном софте зловред “Win32/Hive.ZY“.

Бэкдор Prynt Stealer тащит данные жертв, украденные другими хакерами

...
Бэкдор Prynt Stealer тащит данные жертв, украденные другими хакерами

Новый бэкдор Prynt Stealer, использующий для своей работы Telegram-канал, привлек внимание исследователей новыми функциями. Вредонос был доработан для кражи пользовательских данных, украденных купившими его киберпреступниками.