Новости информационной безопасности России

Новости информационной безопасности

Зарплата специалистов по ИБ и тестировщиков растет быстрее рынка

...
Зарплата специалистов по ИБ и тестировщиков растет быстрее рынка

Согласно данным «Хабр Карьера», во втором полугодии 2024 года зарплаты специалистов по информационной безопасности в России выросли на 20% по сравнению с предыдущим периодом. Медианное значение достигло 157 тыс. рублей.

Злоумышленники распространяли криптомайнер под видом игр

...
Злоумышленники распространяли криптомайнер под видом игр

Зловред XMRig начал распространяться с конца декабря, маскируясь под бесплатную игру-симулятор на торрент-трекерах. Число заражённых систем исчисляется тысячами. В зоне риска оказались пользователи из России, Белоруссии, Казахстана, Бразилии и Германии.

Яндекс зафиксировал более 1 млн попыток вверить фишерам учетки Telegram

...
Яндекс зафиксировал более 1 млн попыток вверить фишерам учетки Telegram

В прошлом месяце «Яндекс Браузер» пресек 1,19 млн попыток перехода на страницы, созданные мошенниками для кражи ключей к аккаунтам Telegram. В сравнении с декабрем 2024 года показатель возрос на 20%, с ноябрем — на 58%.

В Kaspersky Security для виртуальных сред расширили поддержку Linux

...
В Kaspersky Security для виртуальных сред расширили поддержку Linux

В новой версии Kaspersky Security для виртуальных и облачных сред, а также в приложении Kaspersky Security для виртуальных сред Лёгкий агент 6.2, расширена функциональность лёгких агентов и добавлена поддержка Linux-систем, а также отечественных платформ виртуализации.

Группа Bloody Wolf теперь атакует СНГ с помощью NetSupport RAT

...
Группа Bloody Wolf теперь атакует СНГ с помощью NetSupport RAT

В 2024 году финансово мотивированная группировка Bloody Wolf провела вредоносные рассылки на адреса российских и казахских компаний. Чтобы повысить успешность атак, группа вместо трояна STRRAT стала использовать легитимный инструмент удаленного доступа NetSupport.

Мошенники используют телефонные номера школьников для шантажа и запугивания

...
Мошенники используют телефонные номера школьников для шантажа и запугивания

Специалисты компании «ЕСА ПРО» (входит в ГК «Кросс Технолоджис») зафиксировали рост мошеннических атак, связанных с телефонными номерами школьников. На форумах даркнета увеличился спрос на соответствующие базы данных.

Появились первые случаи мошенничества с цифровым рублем

...
Появились первые случаи мошенничества с цифровым рублем

Злоумышленники применяют те же схемы, что и при традиционных финансовых махинациях, включая фишинг и телефонное мошенничество. Однако появились и новые методы, такие как продажа фиктивных носителей с цифровыми рублями или обман под видом консалтинговых услуг.

На рынок вышла новая PAM-система — Avanpost SmartPAM

...
На рынок вышла новая PAM-система — Avanpost SmartPAM

Компания Avanpost представила SmartPAM — систему управления привилегированным доступом, предназначенную для контроля действий пользователей с расширенными правами и снижения связанных с этим рисков.

В LibreOffice нашлись две уязвимости, код эксплойта уже лежит в Сети

...
В LibreOffice нашлись две уязвимости, код эксплойта уже лежит в Сети

Исследователи из Codean Labs выявили две уязвимости в офисном пакете LibreOffice. В случае эксплуатации эти бреши позволяют удалённо вытащить данные из файлов конфигурации, а также записывать в файлы произвольную информацию.

Android-троян NFCGate заразил 114 тыс. смартфонов и украл 150 млн руб.

...
Android-троян NFCGate заразил 114 тыс. смартфонов и украл 150 млн руб.

Не менее 114 тысяч смартфонов заражены вредоносом на основе модифицированной версии NFCGate с открытым исходным кодом. С его помощью мошенники похитили у россиян около 150 млн рублей.