Информационная безопасность домашних пользователей

Эксперты антивирусной компании «Лаборатория Касперского» рассказали о новом варианте вредоносной программы WinPot. WinPot предназначена для атак на банкоматы, а ее интерфейс пользователя очень напоминает слот-машину.

У браузера Microsoft Edge обнаружился скрытый файл, позволяющий Facebook обходить встроенную функцию, которая запрещает автоматически запускать элементы Flash на страницах сайтов. Файл представляет собой «белый» список доменов, которым разрешается не спрашивать пользователя относительно запуска Flash-контента.

Занимающиеся фишингом киберпреступники нашли новый способ, который позволяет обойти сервисы проверки электронных писем и доставить жертвам вредоносные документы Office. Суть этого метода заключается в удалении злонамеренных ссылок из файла связей (xml.rels).

Режим «Инкогнито» в браузере Google Chrome — на протяжении многих лет веб-разработчики детектировали использование этой функции интернет-обозревателя. Это позволяло блокировать пользователей, которые заходят на сайт в приватном режиме. Будучи в курсе такого положения дел, Google наконец занялась вопросом запрета детектирования «Инкогнито».

Всего пять дней понадобилось пиратской группировке CPY, чтобы взломать систему антипиратской защиты Denuvo, которой создатели оснастили игру Metro: Exodus. Следовательно, Metro: Exodus уже можно найти на различных торрент-сайтах и скачать бесплатно.

Президент России высказался по поводу вероятности отключения страны от глобальной Сети. С появлением в СМИ информации о разработке законопроектов об автономности Рунета именно этот вопрос интересовал граждан — насколько вероятно отключение России от интернета.

Исследование специалистов Independent Security Evaluators (ISE) показало, что популярные менеджеры паролей содержат уязвимости, которые, в сущности, сводят на нет всю их задачу — защищать пароли пользователей.

Проект No More Ransom опубликовал бесплатную утилиту для расшифровки файлов пользователей, которые пострадали от последней версии вымогателя GandCrab. В разработке дешифратора принимали участие: компания Bitdefender, Европол и румынская полиция.

Эксперты в области безопасности сообщают о проблеме безопасности в движке WordPress. Обнаруженная уязвимость получила статус критической, поскольку позволяет удаленно выполнить код (RCE-брешь). Баг оставался незамеченным на протяжении шести лет, он затрагивает версии WordPress до 5.0.3.

Центробанк рассказал о тенденциях, которые злоумышленники продемонстрировали в прошлом году. Оказалось, что киберпреступники стали больше атаковать простых граждан, а с юридических лиц наоборот — сместили фокус. Как следствие, объем похищенных средств у граждан и компаний практически сравнялся.