Новости информационной безопасности России

Новости информационной безопасности

У APT-группы RedEyes появился RAT, ворующий данные с Windows и смартфонов

...
У APT-группы RedEyes появился RAT, ворующий данные с Windows и смартфонов

При разборе январских атак APT37 эксперты AhnLab обнаружили, что арсенал северокорейских хакеров пополнился бесфайловым зловредом M2RAT. Чтобы скрыть полезную нагрузку, злоумышленники используют стеганографию, да и сам троян старается оставлять как можно меньше следов в системе.

Мошенники предлагают платные услуги по регистрации аккаунтов в ChatGPT

...
Мошенники предлагают платные услуги по регистрации аккаунтов в ChatGPT

В рунете растет количество ресурсов, которые предлагают купить доступ к аккаунту для работы с недоступной в России нейросетью ChatGPT. Используют две схемы: пользователь покупает временный зарубежный номер для регистрации или переводит деньги за уже существующий аккаунт.

Создателя системы мониторинга для Кремля признали виновным в США

...
Создателя системы мониторинга для Кремля признали виновным в США

Суд в Бостоне признал российского ИТ-бизнесмена Владислава Клюшина виновным в преступном сговоре и мошенничестве с ценными бумагами. Ему грозит 40 лет тюрьмы. Компания “М13”, которую основал Клюшин, создала для Кремля систему мониторинга СМИ.

Эксперты назвали Privacy Sandbox в Android и Chrome методом слежки

...
Эксперты назвали Privacy Sandbox в Android и Chrome методом слежки

Разработчики Android давно работают над функциональностью Privacy Sandbox, которая, согласно описанию, должна повысить конфиденциальность пользователей. На деле же специалисты называют Privacy Sandbox ещё одним способом слежки за владельцами мобильных устройств.

Популярная RPG-игра для Android сливала данные пользователей

...
Популярная RPG-игра для Android сливала данные пользователей

Популярная RPG-игрушка Tap Busters: Bounty Hunters для Android стала очередным примером того, как не стоит обращаться с базами данных. БД, оставленная разработчиками открытой, на протяжении как минимум пяти месяцев сливала данные игроков.

Microsoft пропатчила три уязвимости в Windows, используемые в кибератаках

...
Microsoft пропатчила три уязвимости в Windows, используемые в кибератаках

Microsoft, строго придерживаясь календаря, выпустила очередные ежемесячные обновления. Рекомендуется не тянуть с их установкой, поскольку разработчики устранили три уязвимости, активно эксплуатируемые в кибератаках.

В PyPI нашли 450 пакетов, крадущих крипту с помощью Chromium-плагина

...
В PyPI нашли 450 пакетов, крадущих крипту с помощью Chromium-плагина

В ноябре прошлого года эксперты Phylum обнаружили в PyPI три десятка пакетов, устанавливающих в систему расширение браузера для угона криптотранзакций. Очередная проверка показала, что вредоносный ассортимент в рамках данной кампании расширился до 451 позиции, а в список поддерживаемых кошельков добавлены восемь наименований.

Суд оставил в силе штраф Apple на 906 млн рублей

...
Суд оставил в силе штраф Apple на 906 млн рублей

Apple не удалось оспорить штраф в 906 млн руб. История началась три года назад с жалобы “Лаборатории Касперского”. Apple удалила тогда Kaspersky Safe Kids из магазина приложений. Вендор пожаловался в ФАС и обвинил Apple в злоупотреблении доминирующим положением на рынке.

Исходники мобильной игры Escalators слиты, данные геймеров под угрозой

...
Исходники мобильной игры Escalators слиты, данные геймеров под угрозой

На нескольких хакерских форумах опубликованы исходные коды игры-головоломки Escalators для мобильных устройств — по крайней мере, так утверждает автор слива. В Cybernews ознакомились с содержимым дампа в 600 Мбайт и пришли к выводу, что утечка может обернуться убытками для издателя, а также кражей конфиденциальных данных пользователей.

РКН внес Qiwi в реестр организаторов распространения информации

...
РКН внес Qiwi в реестр организаторов распространения информации

Роскомнадзор внес сайт электронной платежной системы Qiwi в реестр организаторов распространения информации. Теперь Qiwi обязана собирать, хранить и предоставлять по требованию ФСБ всю информацию о действиях и взаимодействиях пользователей на своей платформе.