Новости информационной безопасности России

Новости информационной безопасности

Чаще всего российский бизнес атакуют шифровальщики Dharma, Crylock, Thanos

...
Чаще всего российский бизнес атакуют шифровальщики Dharma, Crylock, Thanos

Специалисты компании Group-IB проанализировали ландшафт киберугроз и выделили самые агрессивные программы-вымогатели, атакующие организации на территории России. В 2020-2021 годах наиболее активными шифровальщиками стали Dharma, Crylock и Thanos.

VMware предупредила о двух опасных уязвимостях в vSphere

...
VMware предупредила о двух опасных уязвимостях в vSphere

Компания VMware выпустила патчи, закрывающие две уязвимости в vCenter Server и Cloud Foundation. Эти бреши опасны тем, что с их помощью удалённый атакующий может получить доступ к конфиденциальной информации.

Баг Microsoft MSHTML используется для кражи паролей Google, Instagram

...
Баг Microsoft MSHTML используется для кражи паролей Google, Instagram

Иранская киберпреступная группировка крадёт учётные данные пользователей Google и Instagram, используя при этом вредоносную программу PowerShortShell и уязвимость в Microsoft MSHTML. О новой вредоносной кампании рассказали исследователи из SafeBreach Labs.

СБУ задержала пятерых членов группы Phoenix, взламывавших смартфоны

...
СБУ задержала пятерых членов группы Phoenix, взламывавших смартфоны

Служба безопасности Украины (СБУ) задержала пятерых граждан, которые якобы состоят в международной киберпреступной группировке Phoenix. Как сообщили правоохранители, эта группа специализируется на удалённом взломе мобильных устройств.

Неуловимый JavaScript-дроппер щедро раздает RAT-троянов и инфостилеров

...
Неуловимый JavaScript-дроппер щедро раздает RAT-троянов и инфостилеров

Исследователи из HP обнаружили нового JavaScript-зловреда, который уже активно используется для засева троянов удаленного доступа и программ для кражи информации. Вредонос, получивший кодовое имя RATDispenser, пока плохо детектируется антивирусами.

Баги в чипах MediaTek угрожают прослушкой 37% Android-смартфонов

...
Баги в чипах MediaTek угрожают прослушкой 37% Android-смартфонов

В однокристальных системах (System-on-a-Chip, SoC) от MediaTek исследователи нашли несколько уязвимостей, позволяющих злоумышленнику повысить права и даже выполнить вредоносный код в прошивке аудиопроцессора. С помощью этих дыр атакующий может прослушивать ничего неподозревающих пользователей Android.

Биопроизводственные предприятия атакует метаморфный троян Tardigrade

...
Биопроизводственные предприятия атакует метаморфный троян Tardigrade

Эксперты НКО Bioeconomy Information Sharing and Analysis Center (BIO-ISAC) предупреждает производителей вакцин о появлении новой APT-угрозы — трояна, которому было присвоено кодовое имя Tardigrade. Новоявленный зловред, обладающий функциями загрузчика и бэкдора, умеет быстро приспосабливаться к окружению и работать автономно.

Мошенники обещают россиянам возврат пенсионных накоплений с почты Яндекс

...
Мошенники обещают россиянам возврат пенсионных накоплений с почты Яндекс

Сегодня россияне столкнулись с масштабной фишинговой рассылкой, в которой злоумышленники прикрывались вымышленной организацией «Службы финансового мониторинга». Отправленные с почты «Яндекса» письма обещали возврат пенсионных накоплений.

Apple хочет запретить разработчикам шпиона Pegasus использовать свой софт

...
Apple хочет запретить разработчикам шпиона Pegasus использовать свой софт

Apple пополнила список компаний, желающих засудить NSO Group, израильского разработчика знаменитой шпионской программы Pegasus. Таким образом, купертиновцы встали в один ряд с WhatsApp и Meta (в прошлом Facebook).

Супер-пупер безопасный режим наконец добавили в Microsoft Edge

...
Супер-пупер безопасный режим наконец добавили в Microsoft Edge

Microsoft незаметно для пользователей добавила «супер-пупер защищённый режим» в браузер Microsoft Edge. Теперь любители этого интернет-обозревателя смогут рассчитывать на более безопасный веб-сёрфинг без просадок по производительности.