Взломщики использовали Java для проникновения в госструктуры

Icefog атаковали США через уязвимость в Java

Согласно информации от «Лаборатории Касперского», группа взломщиков Icefog атаковала американские компании. Для нападения использовалась уязвимости в Java. О кампании хакеров Icefog известно с сентября 2013 года. Существование группы выявила «Лаборатория Касперского», также указавшая на методы атаки, используемые взломщиками.

После публикации нового доклада фирмы, кибер-преступникипрекратили свои операции. Во время просмотра взломанных доменов, эксперты обнаружили домен в Гонконге lingdona[dot]com. Позже выяснилось, что адрес использовала часть вредоносного софта, подключенная к Icefog. Атака осуществлялась благодаря лазейки в Java, которую «Лаборатория Касперского» назвала Javafog. Уловку могут обнаружить только 3 антивирусных движка на VirusTotal.

Согласно данным от антивирусной кампании, Javafog использовали для атаки на три цели США. Нападению подверглась крупная газовая компания, которая работает в нескольких странах. Две организации отчистили систему, после получения данных от Kaspersky. Экспертыкибер-безопастностиутверждают, что вредоносный софт Java не так популярен как хакерское ПО для Windows. Поэтому их труднее обнаружить.

«В одном случае мы видели начало атаки через Microsoft Office. Затем взломщики пытались заразить компьютер Javafog. По нашим наблюдениям хакеры считают взлом через Java более незаметным», — говорится в докладе «Лаборатории Касперского».

Фанатов Канье Уэста начали заманивать на подозрительные сайты с билетами

Вокруг концертов Канье Уэста в Санкт-Петербурге уже закружились не только поклонники, но и любители заработать на чужом ажиотаже. Специалисты «Лаборатории Касперского» обнаружили несколько подозрительных сайтов, предлагающих билеты с оплатой в рублях или криптовалюте.

На одной из площадок внезапное появление мест объясняли возвратом билетов. Однако за такими ресурсами могут стоять как перекупщики, так и мошенники.

В лучшем случае покупатель переплатит, в худшем — останется без денег, билета и возможности нормально оспорить перевод.

Особенно опасна оплата криптовалютой: вернуть её через банк не получится. В Т-Банке советуют рассчитываться картой, поскольку при неисполнении обязательств продавцом операцию можно попытаться оспорить. При этом новых массовых схем, связанных именно с концертами Уэста, банк пока не зафиксировал.

Эксперты рекомендуют покупать билеты только на официальных площадках, внимательно проверять адрес сайта и не бросаться на сказочные скидки. В «Лаборатории Касперского» также советуют заранее проверять подозрительные ссылки, а не после того, как деньги уже отправились в гастрольный тур без владельца.

Концерты запланированы на 10 и 11 октября на «Газпром Арене». Цены официальных билетов составляют от 9 тыс. до 160 тыс. рублей за места в VIP-ложе. Организатор Say Agency заявил, что купленные на официальном сайте билеты действительны, а замены исполнителя не будет.

Ажиотаж уже впечатляет: за сутки продажи железнодорожных билетов в Петербург на даты концертов выросли в 41 раз, авиабилетов — в 16 раз. Такой спрос для мошенников звучит почти как приглашение.

RSS: Новости на портале Anti-Malware.ru