Информационная безопасность домашних пользователей

Публикации по информационной безопасности персональных пользователей: защите домашних компьютеров, защите персональных данных.

Tor Project улучшает поддержку анонимного браузинга на смартфонах

...
Tor Project улучшает поддержку анонимного браузинга на смартфонах

Tor Project, некоммерческая организация, разрабатывающая и поддерживающая сеть Tor для анонимного веб-серфинга, объявила о мерах по улучшению безопасного просмотра веб-страниц для мобильных устройств.

Атака с поддельным шрифтом для Chrome теперь распространяет бэкдор

...
Атака с поддельным шрифтом для Chrome теперь распространяет бэкдор

Вредоносная программа, нацеленная на пользователей Chrome в системах Windows, недавно начала распространять троянец удаленного доступа. Впервые эта атака была замечена в декабре 2016 года, тогда она распространяла рекламную программу Fleercivet и вымогатели вроде Spora и Mole.

Взломана соцсеть Taringa, украдены 28 миллионов аккаунтов

...
Взломана соцсеть Taringa, украдены 28 миллионов аккаунтов

Taringa, латиноамериканский аналог социальной сети Reddit, подвергся серьезной компрометации данных, в результате чего было похищено 28 миллионов учетных записей зарегистрированных пользователей.

Теперь любой может создать Android-вымогатель с помощью приложения

...
Теперь любой может создать Android-вымогатель с помощью приложения

Исследователи Symantec обратили внимание на то, насколько легко любому человеку стать автором вредоносных программ для Android. Все это возможно благодаря набору для разработчика троянов Trojan Development Kits (TDKs) под мобильные платформы.

Вымогатель PrincessLocker снизил сумму выкупа, но может удвоить ее

...
Вымогатель PrincessLocker снизил сумму выкупа, но может удвоить ее

По словам экспертов Malwarebytes, вымогатель PrincessLocker продолжает атаковать компьютеры, требуя в качестве выкупа 0.0770 биткойнов (что по нынешнему курсу равно $350). В случае, если жертва в течение определенного периода времени не заплатит выкуп, он удваивается.

MongoDB атаковали хакеры-вымогатели, насчитывается 26 000 новых жертв

...
MongoDB атаковали хакеры-вымогатели, насчитывается 26 000 новых жертв

Атаки вымогателя на базы данных MongoDB на прошлой неделе достигли пика, когда злоумышленникам удалось захватить более 26 000 серверов. Эти атаки, обнаруженные исследователями Диланом Кацем (Dylan Katz) и Виктором Геверсом (Victor Gevers), являются продолжением так называемого Апокалипсиса MongoDB, который начался в конце декабря 2016 года и продолжался в первые месяцы 2017 года.

Как настроить собственный honeypot

...
Как настроить собственный honeypot

Honeypot — ресурс-приманка для злоумышленников. Цель honeypot — навлечь на себя атаку или несанкционированное исследование. Такое средство позволяет изучить стратегию злоумышленника и определить, каким образом могут быть нанесены удары по реально существующим объектам безопасности. Реализация honeypot может представлять собой как специальный выделенный сервер, так и один сетевой сервис, задача которого — привлечь внимание взломщиков.

Хакерам удалось расшифровать 320 миллионов захэшированных паролей

...
Хакерам удалось расшифровать 320 миллионов захэшированных паролей

Группа хакеров CynoSure Prime смогла расшифровать огромное количество хэшированных данных. Если быть точными, киберпреступникам удалось расшифровать 320 миллионов хэшей, опубликованных австралийским исследователем Троем Хантом (Troy Hunt).

Полиция получила контроль над доменом мошеннического онлайн-магазина

...
Полиция получила контроль над доменом мошеннического онлайн-магазина

Канадская полиция захватила домен Fazny.ca, принадлежащий интернет-магазину электроники, который украл данные платежных карт пользователей и использовал их для совершения мошеннических покупок.

Набор для сборки RAT-трояна Cobian распространяется бесплатно

...
Набор для сборки RAT-трояна Cobian распространяется бесплатно

Набор для сборки RAT-трояна Cobian, который был обнаружен в начале 2017 года, содержит модуль бэкдора, об этом говорится в отчете Zscaler. Примечательно, что на нескольких хакерских форумах этот набор предлагают бесплатно.