Информационная безопасность домашних пользователей

Публикации по информационной безопасности персональных пользователей: защите домашних компьютеров, защите персональных данных.

Мошенники пугают россиян откреплением от поликлиники на Госуслугах

...
Мошенники пугают россиян откреплением от поликлиники на Госуслугах

Россиянам, которые пользуются порталом госуслуг, стоит опасаться новых мошеннических кампаний. Как пояснил заместитель председателя правления Сбербанка Станислав Кузнецов, гражданам стали приходить письма, замаскированные под уведомления от государственного веб-ресурса.

Польша выдала США украинского ботовода, торговавшего взломанными учетками

...
Польша выдала США украинского ботовода, торговавшего взломанными учетками

В штате Флорида будут судить 28-летнего гражданина Украины Глеба Иванова-Толпинцева, обвиняемого в массовом взломе паролей с целью продажи доступа к чужим компьютерам. Американские власти заполучили ответчика два дня назад и заключили его под стражу до начала судебного процесса.

Google патчит 40 дыр в Android, 7 — критических

...
Google патчит 40 дыр в Android, 7 — критических

На этой неделе разработчики Google выпустили ежемесячный набор обновлений для мобильной операционной системы Android. Согласно опубликованной информации, это патчи устраняют 40 уязвимостей, 7 из которых — критические.

Spook.js — атака по сторонним каналам, обходящая Site Isolation в Chrome

...
Spook.js — атака по сторонним каналам, обходящая Site Isolation в Chrome

Группа специалистов из австралийских и израильских университетов смогла провести успешную атаку по сторонним каналам на CPU. В итоге у экспертов получилось извлечь данные из Google Chrome и других Chromium-браузеров, в которых реализована функция Site Isolation (изоляция сайтов).

Серверы REvil в сети Tor неожиданно ожили

...
Серверы REvil в сети Tor неожиданно ожили

Два сайта вымогателей, ответственных за громкие атаки REvil, вернулись в онлайн-доступ. Причины возобновления работы серверов после почти двух месяцев молчания на настоящий момент неизвестны, новых образцов грозного шифровальщика не обнаружено.

39% всего веб-трафика исходит от вредоносных ботов

...
39% всего веб-трафика исходит от вредоносных ботов

По оценке ИБ-компании Barracuda Networks, в период с января по июнь 2021 года 64% интернет-трафика генерировалось автоматизированными средствами. Большая часть бот-трафика исходила с серверов в общедоступных облаках AWS и Microsoft Azure (примерно в равном объеме).

На фоне блокировки VPN у клиентов Ростелеком упал BitTorrent

...
На фоне блокировки VPN у клиентов Ростелеком упал BitTorrent

Несколько дней назад на форуме OpenNet стали появляться жалобы на проблемы со скачиванием Linux-дистрибутивов через BitTorrent — об этом сообщали пользователи услуг «Ростелекома» на Урале и в Краснодарском крае. Как оказалось, провайдер заблокировал соответствующий протокол на уровне DPI (deep packet inspection, глубокая проверка пакетов). В настоящее время ситуация уже исправлена.

Представители Viber сообщили о мошеннической активности в мессенджере

...
Представители Viber сообщили о мошеннической активности в мессенджере

Анна Мигаль, отвечающая за развитие бизнеса Viber в России, сообщила о возросшей мошеннической активности, в ходе которой преступники ищут жертв в популярном мессенджере. Похожая тенденция наблюдается и в других сервисах обмена сообщениями, подчеркнула специалист.

Более 19 тыс. приложений для Android могут слить персданные пользователей

...
Более 19 тыс. приложений для Android могут слить персданные пользователей

Исследователи из антивирусной компании Avast выявили более 19 300 опасных приложений для Android. Такой софт, по словам специалистов, может раскрыть конфиденциальные данные пользователей из-за некорсетной конфигурации базы данных Firebase.

ProtonMail записал IP-адрес пользователя по требованию властей

...
ProtonMail записал IP-адрес пользователя по требованию властей

Популярный почтовый сервис ProtonMail, базирующийся в Швейцарии, фиксировал IP-адрес одного из клиентов после соответствующего требования властей. Такой подход может серьезно ударить по репутации сервиса.