Google: Большинство сервисов по найму хакеров — мошенничество

Google: Большинство сервисов по найму хакеров — мошенничество

Google: Большинство сервисов по найму хакеров — мошенничество

Аналитики Google совместно со специалистами Калифорнийского университета опубликовали исследование сервисов по найму хакеров. Результаты показали, что подавляющее большинство таких сервисов либо неэффективны, либо являются попросту мошенничеством.

Результаты исследования представлены в отчете под названием «Hack for Hire: Exploring the Emerging Market for Account Hijacking» (PDF). Сами эксперты описывают процесс следующим образом:

«Замаскировавшись под потенциальных покупателей, мы связались с 27 сервисами, предлагающими услуги по найму хакеров для взлома аккаунтов. Мы попросили их скомпрометировать интересующие нас учетные записи».

«Этими так называемыми “жертвами“ выступали наши ханипоты в виде Gmail-аккаунтов. Они позволяли нам записывать любые взаимодействия с ними».

Команда исследователей утверждает, что из этих 27 сервисов 10 вообще не ответили на запрос, 12 ответили, но не предприняли ни одной попытки компрометации указанных аккаунтов. И только пять оставшихся запустили атаки на указанные учетные записи.

Из 12 сервисов, не запустивших атаки, 9 заявили, что уже не работают с Gmail-аккаунтами, а остальные три оказались просто мошенническими.

Исследователи отметили, что стоимость услуг таких контор находится в пределах $100-$500. Если хакерам приходится иметь дело с двухфакторной аутентификацией, они, как правило, повышают цену. Все они якобы используют социальную инженерию и целевой фишинг.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Microsoft исправила сбои поиска и ошибки Проводника в Windows 11

Microsoft выпустила новую сборку Windows 11 Insider Preview — Build 26220.7344 (KB5070316) для каналов Dev и Beta ветки 25H2. Помимо улучшений механизма быстрого восстановления, платформы Update Orchestration Platform (UOP) и ряда внутренних механизмов, обновление приносит набор давно ожидаемых исправлений.

Многие из этих фиксов закрывают ошибки, на которые бета-тестеры жаловались в последних релизах.

Так, в поиске устранили проблему, из-за которой окно неожиданно «всплывало» над панелью задач. Проводник теперь корректно ведёт себя и больше не показывает раздел «AI Actions», если такие действия недоступны или отключены. Также исправлена ошибка, из-за которой проводник отказывался искать файлы на некоторых SMB-ресурсах.

Windows Hello снова в строю: сбой, ломавший работу сканера отпечатков для части тестировщиков, устранён. Поправили и отображение панели Project — она могла не появляться после нажатия Win+P.

Пользователи новой полноэкранной Xbox-оболочки тоже получат улучшения: виртуальная клавиатура теперь корректно появляется на устройствах без сенсорного экрана, когда она действительно нужна.

Кроме того, в Microsoft закрыли несколько неприятных системных проблем. В частности, устранён баг, вызывавший синий экран с ошибкой DRIVER_IRQL_NOT_LESS_OR_EQUAL при использовании контроллера.

Ещё одно скрытое, но важное исправление решает проблему, из-за которой система могла намертво зависнуть при попытке запустить терминал Windows с повышенными правами, используя аккаунт без админ-доступа.

Обновление постепенно распространяется среди участников программы Windows Insider.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru