Информационная безопасность домашних пользователей

Настраивая новый принтер HP, исследователи из SentinelOne обнаружили работающий драйвер режима ядра SSPORT.SYS выпуска 2005 года. Как оказалось, он содержит никем не описанную уязвимость повышения привилегий, которая актуальна для всех принтеров  HP, Samsung и Xerox, выпущенных за последние 16 лет, — то есть для миллионов периферийных устройств.

Исследователи из Bitdefender обнаружили нового вредоносного загрузчика, который распространяется под видом пиратского софта через поисковую рекламу. В ИБ-компании новобранцу присвоили имя MosaicLoader — из-за причудливой внутренней структуры, призванной затруднить обнаружение и анализ.

В период с марта 2020 года по июль 2021-го эксперты «Лаборатории Касперского» суммарно зафиксировали более 5000 мошеннических сайтов, тематически связанных с COVID-19. Защитные решения компании заблокировали свыше 1 млн попыток перехода на такие площадки.

В конце июня стало известно о компрометации данных 700 миллионов пользователей деловой социальной сети LinkedIn, а теперь сам виновник решил рассказать о своих мотивах. Оказалось, что киберпреступник собрал все эти сведения просто забавы ради.

В период с апреля по июнь активисты из НКО Spamhaus внесли в базу данных о ботнетах 1462 IP-адреса новых C2-серверов — на 12% меньше, чем в I квартале. Больше всего таких находок было зафиксировано в июне — 652, но все равно это ниже январского показателя (757).

В одном из каналов мессенджера Telegram всплыла база данных пользователей сервиса sms-activate[.]ru, предлагающего услуги маскировки телефонных номеров и другой контактной информации. Специалисты предупреждают клиентов sms-activate[.]ru о возможных атаках с использованием социальной инженерии.

Мошенники успешно присосались к теме цифровой валюты, поскольку за первые шесть месяцев 2021 года специалисты антивирусной компании Avast зафиксировали увеличение числа схем в странах, где набирает популярность криптовалюта.

Производитель сетевого оборудования D-Link выпустил хотфикс, устраняющий множество уязвимостей в беспроводных маршрутизаторах DIR-3040. Атакующие могут запустить вредоносный код с помощью этих багов, а также получить доступ к конфиденциальной информации и даже привести к сбою в работе роутеров.

Опрос, проведенный компаниями «Росгосстрах жизнь» и Maximum education, показал, что мошеннические звонки и обман в онлайн-играх — суровая реальность для 76% российских школьников. В то же время каждый пятый не имеет представления о том, как защититься от финансового мошенничества.

Новая версия шпионского софта, разработанного израильской компанией NSO Group, способна взломать устройства iPhone, работающие на последней версии операционной системы iOS. Об этом сообщили организации Amnesty International и Forbidden Stories.