Новая версия OSX/Imuler Trojan атакует тибетские организации

Новая версия OSX/Imuler Trojan атакует тибетские организации

По имеющейся информации, в сети Интернет появилась новая версия троянца для OSX - OSX/Imuler Trojan, инфицирующая исключительно мак-устройства, принадлежащие различным тибетским организациям.

Впервые этот троянец был обнаружен в сентябре 2011 года. Вредоносная программа скрывалась в PDF-файлах. Попадая на компьютер жертвы, новая версия OSX/Imuler Trojan позволяет злоумышленникам получить удаленный доступ к зараженному компьютеру и скачивать любые файлы и конфиденциальную информацию. Как отмечают специалисты компании Sophos, получив доступ к компьютеру жертвы, злоумышленники могут выкрасть любые файлы, отслеживать и просматривать электронные письма, а также инфицировать систему другими видами вредоносных программ. При этом эксперты воздерживаются предположений о том, какие именно лица и/или организации могут стоять за созданием данной вредоносной программы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

«Эшелон» открыла онлайн-ресурс с базой уязвимостей Сканер-ВС 6/7

Разработчик средств информационной безопасности «Эшелон» запустил новый открытый ресурс — базу данных уязвимостей, которая используется в продуктах Сканер-ВС 6 и 7. На сайте собраны сведения более чем о 427 тысячах уязвимостей, база обновляется ежедневно.

Портал доступен по адресу https://vulnerabilities.etecs.ru.

Пользователи могут искать и просматривать уязвимости по идентификаторам CVE, BDU и другим стандартам.

Карточки содержат информацию о метриках CVSS и EPSS, типах дефектов по CWE, конфигурациях CPE 4.0, наличии эксплойтов и актуальных правилах детектирования. Также доступны ссылки на первоисточники и бюллетени безопасности. А настоящий момент база насчитывает более 427 тысяч записей об уязвимостях.

Сервис рассчитан на специалистов по информационной безопасности, которым важно иметь быстрый доступ к актуальной и проверенной информации об уязвимостях в используемом ПО — в том числе в российских операционных системах.

Появление открытого портала позволяет специалистам напрямую видеть, на каких данных работает Сканер-ВС, проверять актуальность информации и оценивать качество правил детектирования под разные конфигурации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru