Закрыта российская хакерская сеть Proxiez-Net

Закрыта российская хакерская сеть Proxiez-Net

Финская антивирусная компания F-Secure сообщает о закрытии популярной среди хакеров российской сети Proxiez-Net. При помощи ресурсов этой сети хакеры часто совершали атаки на банковские системы, занимались торговлей краденными данными и совершали прочую незаконную деятельность. Ранее операторы сети Proxiez-Net утверждали, что гарантируют своим пользователям беспрерывную работу сети.



По словам главного технического специалиста F-Secure Мико Хиппонена, факт закрытия российской хакерской сети - это положительная новость, однако отрицательный момент заключается в том, что практически все крупные пользователи Proxiez-Net уже заместили отсутствие этой сети другими хакерскими сетями. Те же, кто еще не переключился на другие сети, сделают это в ближайшие дни или недели, прогнозирует он.

"Прежде Proxiez-Net была замечена в различного рода незаконных деяниях. У нас есть сведения, указывающие на связь Proxiez-Net с бот-сетью Zeus, также созданной российскими хакерами. Proxiez-Net активно занималась продажей краденными реквизитами системы PayPal, банковскими данными западных пользователей и техническими данными продавцов интернет-аукциона eBay", - говорит Хиппонен.

Также Proxiez-Net активно применялась для приема данных от различного рода кейлоггеров и шпионского программного обеспечения.

"Закрытие сети - это позитивный ход в борьбе за порядок в интернет-пространстве", - говорит Патрик Фитцжеральд, менеджер по информационной безопасности компании Symantec.

Источник

Microsoft Defender начал принимать обычные ссылки Google за угрозу

Microsoft изучает сбой в Defender for Office 365, из-за которого легитимные ссылки на результаты поиска Google внезапно превратились в угрозу. При попытке открыть их пользователи получают предупреждение: «Этот веб-сайт может быть небезопасен».

Инцидент зарегистрирован под номером MO1465962. В Microsoft выяснили, что причиной стала ошибочная классификация адресов: система Safe Links принимает нормальные URL Google за вредоносные и блокирует переход.

Скопировать ссылку и вставить в браузер проблему не решает — предупреждение появляется снова. Ложные срабатывания затронули не только пользователей.

Администраторы могут получать связанные уведомления и регистрировать инциденты в Microsoft Defender Portal и SIEM-платформе Microsoft Sentinel. В результате ИБ-командам приходится разбирать тревоги, за которыми скрывается не фишинговая кампания, а слишком бдительный фильтр.

Safe Links защищает организации от фишинга, переписывая ссылки во входящих письмах и повторно проверяя их в момент перехода. Механизм работает в электронной почте, Teams и приложениях Microsoft 365. На этот раз защита решила перестраховаться и закрыла дверь перед поисковиком целиком.

Microsoft пока не раскрыла число пострадавших клиентов и затронутые регионы. Компания классифицировала проблему как advisory, что обычно указывает на ограниченный масштаб, и работает над исправлением ошибочной классификации.

RSS: Новости на портале Anti-Malware.ru