Новости информационной безопасности России

Новости информационной безопасности

Баг в коде трояна Emotet помог создать вакцину от вредоноса

...
Баг в коде трояна Emotet помог создать вакцину от вредоноса

На протяжении долгого времени исследователи наблюдали за атаками сложной вредоносной программы Emotet. В итоге экспертам посчастливилось выявить баг, позволивший создать «вакцину» от этого зловреда.

Используете независимые поисковые системы? Будьте готовы к дезинформации

...
Используете независимые поисковые системы? Будьте готовы к дезинформации

В последнее время многие пользователи не слишком доверяют свои поисковые запросы системам-гигантам вроде Google. Принято считать, что ваши данные находятся в куда большей безопасности при использовании независимых поисковых движков. Однако у них обнаружились свои минусы, о которых пользователей предупреждают эксперты.

ФНС России предупреждает о фишинговых рассылках от своего имени

...
ФНС России предупреждает о фишинговых рассылках от своего имени

Юридические лица и государственные учреждения стали основными целями новой фишинговой кампании, в ходе которой злоумышленники ведут рассылку электронных писем от имени Федеральной налоговой службы (ФНС).

SANS раскрыла подробности атаки, выложила индикаторы компрометации (IoC)

...
SANS раскрыла подробности атаки, выложила индикаторы компрометации (IoC)

Недавно организацию SANS Institute поразила фишинговая атака, в ходе которой киберпреступники смогли получить доступ к ящику электронной почты одного из сотрудников. Теперь SANS раскрыла детали атаки и выложила индикаторы компрометации (IoC).

Oracle и Salesforce обвиняют в нарушении GDPR, трекинге через cookies

...
Oracle и Salesforce обвиняют в нарушении GDPR, трекинге через cookies

Благодаря коллективному иску в отношении Oracle и Salesforce инициировали судебный процесс. Сторона истцов утверждает, что корпорации используют сторонние файлы cookies для создания рекламного профиля пользователя и его отслеживания в Сети.

Илон Маск: 2FA в приложении Tesla появилась непростительно поздно

...
Илон Маск: 2FA в приложении Tesla появилась непростительно поздно

Знаменитый изобретатель Илон Маск, возглавляющий американскую компанию Tesla, прокомментировал внедрение двухфакторной аутентификации (2FA) в одноимённое мобильное приложение. По словам Маска, разработчики реализовали дополнительный слой защиты «непростительно поздно».

Российский дарквеб обвиняют в краже пособий по безработице граждан США

...
Российский дарквеб обвиняют в краже пособий по безработице граждан США

Компания IntSights, занимающаяся анализом киберугроз, рассказала о мошеннических схемах, с помощью которых участники русскоговорящих форумов в дарквебе крадут личности граждан США и пытаются получить за них пособия по безработице.

Обострение борьбы на рынке SIEM: эксперт Group-IB перешёл в RuSIEM

...
Обострение борьбы на рынке SIEM: эксперт Group-IB перешёл в RuSIEM

Компания «Русием» представляет нового технического директора —  Антона Фишмана, ведущего эксперта по информационной безопасности, ИТ-технологиям и разработке систем.

Эксперты Solar JSOC обнаружили новую профессиональную кибергруппировку

...
Эксперты Solar JSOC обнаружили новую профессиональную кибергруппировку

В киберпространстве зафиксированы атаки новой группировки. На активность злоумышленников обратили внимание специалисты центра мониторинга и реагирования на киберугрозы Solar JSOC, которые также подчеркнули, что группа использует уникальную вредоносную программу.

Microsoft Defender детектирует компоненты Citrix как Agent Tesla

...
Microsoft Defender детектирует компоненты Citrix как Agent Tesla

Microsoft Defender, «родной» антивирус Windows, детектирует компоненты Service Broker Citrix — BrokerService.exe и HighAvailabilityService.exe, предназначенные для отслеживания текущих пользовательских соединений (сессий). В результате эти файлы признаются вредоносными и помещаются в карантин.