Google разослал 12 тыс. предупреждений о правительственных кибератаках

Google разослал 12 тыс. предупреждений о правительственных кибератаках

Всего за три месяца Google разослал более 12 тысяч предупреждений об атаках киберпреступных группировок, спонсируемых властями. В блоге интернет-гиганта уточняется, что это количество уведомлений получили пользователи в 149 странах в период с июля по сентябрь включительно.

Если сравнивать эти показатели с 2018 или 2017 годом, число правительственных кибератак изменилось несущественно.

Аналитики Google опубликовали карту, на которой видно, что большинство уведомлений было отправлено пользователям в США и Пакистане.

Что собой представляет предупреждение Google об атаках правительственных хакеров — это обычное электронное письмо. Корпорация рассылает такие уведомления пользователям сервиса Gmail, когда системы фиксируют в их ящиках вредоносные письма, связанные с операциями киберпреступников.

В письмах хакеров могут содержаться ссылки на загрузку вредоносных программ и злонамеренные вложения.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Valve никак не пропатчит 2-летнюю дыру в Source (CS:GO, Half-Life)

Группа специалистов в области кибербезопасности, называющая себя Secret Club, сообщила в Твиттере об уязвимости игрового движка Source 3D, за разработкой которого стоит Valve. Выявленный баг, по словам экспертов, позволяет выполнить код удалённо.

Таким образом, уязвимость затрагивает множество игровых проектов Valve, причём исследователи сообщили разработчику о проблеме около двух лет назад.

Тем не менее последний релиз Counter Strike: Global Offensive (CS:GO) содержит этот же баг. Помимо него, затронуты Half-Life, Half-Life 2, Garry's Mod, Team Fortress, Left 4 Dead и Portal. Экспертов Secret Club при этом раздражает, что они не могут опубликовать технические детали, ведь патча до сих пор нет.

Один из исследователей, сообщивших о баге, заявил, что на сегодняшний день уязвимость всё ещё актуальна. Это значит, что потенциальный злоумышленник может запустить вредоносный код на компьютерах игроков.

Для эксплуатации уязвимости достаточно отправить жертве приглашение поиграть на площадке Steam. Подробнее специалисты объяснили в видео:

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru