Китайские хакеры ищут серверы MySQL, чтобы заразить их GandCrab

Китайские хакеры ищут серверы MySQL, чтобы заразить их GandCrab

Китайские хакеры ищут серверы MySQL, чтобы заразить их GandCrab

По меньшей мере одна китайская киберпреступная группировка в настоящее время сканирует Сеть на наличие уязвимых серверов Windows, на которых запущены базы данных MySQL. Цель злоумышленников — заразить их программой-вымогателем GandCrab.

Эти атаки по-своему уникальны, объясняют эксперты в области безопасности. По словам исследователей, им еще не приходилось видеть, чтобы киберпреступники атаковали серверы MySQL, запущенные на системах Windows, с целью заразить их вымогателем.

В частности, о подобных атаках сообщил эксперт Sophos Эндрю Брандт, который заметил интересные записи в логах ханипота. Подробное описание этой кибероперации специалист разместил в блоге.

Брандт утверждает, что атакующие сканируют Сеть на наличие баз данных MySQL, доступных извне и допускающих использование SQL-команд. После этого злоумышленники убеждаются в том, что сервер работает на Windows, а затем используют вредоносные команды SQL для помещения файла на целевые серверы.

Далее файл запускается, заражая цель вымогателем GandCrab. Обычно грамотные системные администраторы защищают свои базы данных паролем, однако киберпреступники ищут незащищенные или неправильно сконфигурированные базы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google готовит в Pixel расширение Scam Detection для мессенджеров

В прошлом году на смартфонах Pixel появилась функция Scam Detection — она предупреждает, если вы разговариваете с потенциальным мошенником по телефону. Позже её добавили и для текстовых сообщений. Теперь Google собирается сделать шаг дальше — защиту планируют встроить и в сторонние приложения для чатов.

В Android System Intelligence для серии Pixel 10 нашли упоминания новой функции. Доступ к ней, судя по коду, можно будет получить через «Настройки > Безопасность и конфиденциальность > Дополнительно > Scam Detection».

Как это будет работать: система не залезает внутрь приложений, а анализирует уведомления. Если сообщение выглядит подозрительным, вы получите предупреждение — например, «Вероятно, мошенничество» или «Может содержать вредоносный контент».

Пользователь сможет подтвердить, что это не мошенничество, либо при желании отключить Scam Detection для конкретного чата.

В коде также обнаружены строки, намекающие на ограничение по числу предупреждений в день — чтобы не перегружать пользователя постоянными уведомлениями.

Среди приложений, которые могут получить поддержку функции, упоминаются Google Messages, Google Chat, Signal, WhatsApp*, Instagram*, Kakao Talk, Line, Facebook* Messenger Lite и даже X. В списке есть и устаревший Hangouts, поэтому пока неизвестно, какие сервисы действительно будут поддерживаться на старте.

Ожидается, что расширенная Scam Detection появится на Pixel 9 и Pixel 10. Для пользователей это может стать серьёзным подспорьем, ведь именно в WhatsApp* и Instagram* чаще всего активничают мошенники.

* принадлежит корпорации Meta, признанной экстремистской и запрещённой в России

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru