Информационная безопасность домашних пользователей

Согласно исследователям Proofpoint, за последние четыре месяца еще шесть расширений для Chrome были похищены злоумышленниками у их разработчиков.

Эксперты предупреждают о появлении новых образцов вымогателей Mamba и Locky. В прошлом году эти шифровальщики держали пользователей в страхе, а в этом году злоумышленники, стоящие за ними, решили оснастить их более разрушительными возможностями.

В Индии в понедельник были арестованы четыре человека за публикацию эпизода телевизионного сериала «Игра престолов» до того, как он был официально показан в стране. Стоит отметить, что этот американский драматический телесериал в жанре фэнтези за последнее время подвергался неоднократным утечкам эпизодов и даже сценария.

Фишинг остается одним из наиболее распространенных и эффективных векторов атаки для злоумышленников. За последнее время фишинг стал гораздо изощреннее, он представляет серьезную угрозу для пользователей. Google решила помочь и обезопасить людей, использующих Gmail от фишинговых техник, применяемых кибепреступниками.

Банковский троян Trickbot был замечен в новой спам-кампании, в рамках которой жертвы заманиваются на фишинговую страницу, которую невозможно отличить от легитимной банковской.

По некоторым сообщениям, в воскресенье хакеры «слили» в сеть несколько эпизодов еще не вышедшего сезона комедийного сериала «Умерь свой энтузиазм». Хакерам удалось на два месяца опередить официальную премьеру. Более того, также была выложена серия программы «Белая ворона».

Оксфордские исследователи полагают, что обнаружили новый уровень рекламных (а возможно, и вредоносных) программ, использующих общие библиотеки для «слияния» приложений  с разными уровнями привилегий.

В течение последних шести месяцев исследователи безопасности обнаружили тысячи приложений, оснащенных шпионскими модулями, в том числе некоторые из них распространяются через Google Play.

Symantec выпустила обновление для продукта, обеспечивающего безопасность электронной почты, Messaging Gateway. В этом обновлении устранена уязвимость удаленного выполнения кода, а также брешь межсайтовой подделки запроса (CSRF).