Информационная безопасность домашних пользователей

Публикации по информационной безопасности персональных пользователей: защите домашних компьютеров, защите персональных данных.

Мошенники активно хантят жертв на Ozon и Wildberries

...
Мошенники активно хантят жертв на Ozon и Wildberries

В феврале количество рассылок, рекламирующих легкий заработок, выросло в два раза. Пользователям обещают до 600 тыс. рублей. Соискателям предлагают заплатить за обучающий курс или прислать сканы документов, которые затем используются для оформления микрозаймов.

Обновление KB5022913 мешает Windows 11 грузиться из-за UI-кастомизаторов

...
Обновление KB5022913 мешает Windows 11 грузиться из-за UI-кастомизаторов

Февральское опциональное обновление под номером KB5022913 вызывает проблемы в загрузке систем Windows 11 22H2. Причина бага кроется в несовместимости апдейта с рядом сторонних приложений для кастомизации пользовательского интерфейса.

Вышел бесплатный дешифратор файлов, пострадавших от MortalKombat

...
Вышел бесплатный дешифратор файлов, пострадавших от MortalKombat

Румынская компания Bitdefender выпустила дешифратор, способный вернуть в прежнее состояние файлы, пострадавшие от программы-вымогателя MortalKombat. MortalKombat — относительно новый шифровальщик, появившийся на ландшафте киберугроз в январе 2023 года.

Эксплойт-пак RIG вновь штурмует Internet Explorer, в трети случаев успешно

...
Эксплойт-пак RIG вновь штурмует Internet Explorer, в трети случаев успешно

По данным ИБ-компании Prodaft, операторы RIG в среднем совершают по 2000 попыток эксплойта в сутки. Показатель успеха в конце прошлого года достиг рекордного для этой угрозы уровня — 30%.

Троян PlugX использует легитимный Windows-отладчик x64dbg для маскировки

...
Троян PlugX использует легитимный Windows-отладчик x64dbg для маскировки

Троян PlugX, открывающий удалённый доступ к заражённому устройству, маскируется под отладчик с открытым исходным кодом для Windows — x64dbg. Метод DLL side-loading позволяет ему обходить защитные системы.

В Сеть слиты якобы данные сотен тысяч клиентов СберЛогистики

...
В Сеть слиты якобы данные сотен тысяч клиентов СберЛогистики

В телеграм-каналах, отслеживающих утечки информации в рунете, появилось сообщение о новой публикации хактивистов. Автор слива утверждает, что получил доступ к ПДн клиентов и сотрудников службы доставки «СберЛогистика».

Найдена уязвимость, позволяющая организовать рассылку от имени приложения

...
Найдена уязвимость, позволяющая организовать рассылку от имени приложения

Несколько российских приложений из Google Play, RuStore, Huawei AppGallery содержат уязвимость, которая позволяет взломщику отправить всем пользователям push-уведомления любого содержания. Речь о платформах для бизнеса и поиска работы, мессенджерах, онлайн-кинотеатрах и приложениях для знакомств.

Злодеи смогли установить кейлогер на личный компьютер сотрудника LastPass

...
Злодеи смогли установить кейлогер на личный компьютер сотрудника LastPass

В декабре 2022 года LastPass рассказала о киберинциденте, в ходе которого злоумышленники получили доступ к защищённым хранилищам паролей. Теперь компания раскрыла детали ещё одной атаки на свои системы.

На хакерском форуме опубликовали данные якобы сотрудников Activision

...
На хакерском форуме опубликовали данные якобы сотрудников Activision

Один из участников форума для киберпреступников опубликовал архив с данными, якобы украденными у компании Activision, занимающейся разработкой и изданием видеоигр. Инцидент с кражей внутренней информации произошёл в декабре 2022 года.

МегаФон не видит угрозы абонентам из-за принятых санкций

...
МегаФон не видит угрозы абонентам из-за принятых санкций

"Мегафон" не видит прямых последствий для своих абонентов и клиентов в связи с принятыми санкциями в отношении оператора. В компании не исключили, что оспорят включение в список экспортных ограничений США.