Информационная безопасность домашних пользователей

WhatsApp запускает новую кампанию, призванную просвещать людей на тему защиты от мошеннических сообщений в мессенджере. Как известно, скамеры любят использовать WhatsApp в своих целях, именно этому и будет противостоять компания Цукерберга.

Эксперты антивирусной компании ESET проанализировали распространение вредоносных программ для Android и выделили страны, в которых подобные киберугрозы встречаются чаще всего. Оказалось, что Россия входит в первую пятёрку.

Исследователи из Имперского колледжа Лондона показали лёгкий способ обмануть систему сканирования медиаконтента. В качестве примера взяли технологию Apple CSAM, которая создала немало шума летом этого года.

На знаменитой конференции Black Hat Europe специалисты компании Positive Technologies рассказали о выявленных уязвимостях в системах мобильных платежей Apple Pay, Samsung Pay и Google Pay. По словам Тимура Юнусова, бреши позволяют тратить неограниченное количество средств с помощью украденных смартфонов.

Новая вредоносная программа для Android, получившая имя MasterFred, использует наложение фейковых форм для ввода учётных данных, чтобы перехватывать и передавать оператору логины и пароли пользователей Netflix, Instagram и Twitter.

Семейство вредоносов, в которое входят 23 приложения для мобильных устройств на Android, используется для слежки за гражданами Южной Кореи. Об этой кампании, получившей имя PhoneSpy, рассказали специалисты Zimperium.

Злоумышленники придумали новый трюк для защиты фишинговых страниц от обнаружения и блокировки. По данным Infosecurity (входит в группу компаний Softline), мошенники создают с виду безобидные имитации PornHub, предлагая посетителям подтвердить свой возраст через аккаунт «ВКонтакте».

Исследователи в области кибербезопасности выявили 14 уязвимостей в наборе Linux-утилит BusyBox. В случае успешной эксплуатации эти бреши позволяют атакующим вызвать состояние «отказ в обслуживании» (DoS), а в некоторых случаях — привести к раскрытию информации и удалённому выполнению кода.

Команда безопасности Meta (Facebook) сообщила о партнёрстве с GitHub, в рамках которого специалисты совместными усилиями аннулируют токены доступа Facebook API, которые недавно случайно просочились в репозитории GitHub.

Разработчики Tor Project выпустили версию Tor Browser 11.0, которая отметилась новым интерфейсом и прекращением поддержки второго поколения луковой маршрутизации (V2). Ожидается, что отказ от V2 положительно скажется на конфиденциальности пользователей.