Около 150 тыс. россиян столкнулись с ворующими пароли троянами в 2022 году

Около 150 тыс. россиян столкнулись с ворующими пароли троянами в 2022 году

Около 150 тыс. россиян столкнулись с ворующими пароли троянами в 2022 году

Почти 150 тысяч россиян в 2022 году столкнулись с вредоносными программами, ворующими логины и пароли. Такую статистику за январь — сентябрь представили решения «Лаборатории Касперского», детектировавшие троянов на устройствах пользователей.

Попав на ваш компьютер, трояны-стилеры вытаскивают учётные данные от аккаунтов в мессенджерах, социальных сетях, а также сохранённые в браузерах и программах пароли. Кроме того, вредоносы не брезгуют заглядывать в реестр и системные файлы в поисках конфиденциальной информации.

Собрав все необходимые сведения, зловреды отсылают их своим операторам. По данным Kaspersky, с этими троянами сталкиваются, помимо прочих, блогеры и администраторы Telegram-каналов.

Звездой этого класса киберугроз стал, конечно же, знаменитый RedLine. В 2021 году, например, он был основным поставщиком украденных данных на форумы дарквеба. В «Лаборатории Касперского» отметили, что с этим вредоносом в 2022 году столкнулись восемь тысяч россиян.

RedLine — яркий пример, поскольку его функциональные возможности позволяют не только красть данные, но и запускать сторонние программы, а также выполнять команды в cmd.exe и даже открывать ссылки в браузере.

Специалист Kaspersky Олег Купреев советует блогерам, а также администраторам каналов в мессенджерах и соцсетях быть внимательными и критически относиться к различным заманивающим сообщениям. Приходящие от незнакомцев файлы лучше всегда проверять защитными решениями, подчёркивает эксперт.

В Сеть утекли ROM-ключи PlayStation 5, возможен взлом загрузчика консоли

У PlayStation 5, похоже, намечаются новые проблемы с безопасностью. В Сети появилась информация об утечке ROM-ключей консоли, которые используются на самом раннем этапе загрузки системы — ещё до запуска основного загрузчика.

Как сообщает The Cybersec Guru, речь идёт о шестнадцатеричных ключах, «зашитых» непосредственно в APU PS5.

Эти ключи применяются для проверки подлинности загрузчика (bootloader) при включении консоли. Если утечка подлинная, исследователи и энтузиасты получили возможность расшифровывать и анализировать официальный загрузчик, что значительно упрощает изучение архитектуры защиты приставки.

Главная проблема для Sony в том, что такие ключи невозможно заменить программным обновлением. Они записываются на аппаратном уровне при производстве чипа. Это означает, что все уже выпущенные консоли потенциально уязвимы, а закрыть проблему можно только в будущих ревизиях «железа» — например, при смене APU в новых партиях устройств.

Впрочем, поводов для паники пока нет. Утечка ROM-ключей не означает мгновенный джейлбрейк PS5. У консоли остаётся ещё несколько уровней защиты, которые злоумышленникам предстоит обойти.

Однако эксперты сходятся во мнении: один из самых важных барьеров безопасности, скорее всего, уже скомпрометирован. Это может ускорить разработку кастомных прошивок и альтернативных операционных систем для PS5 в будущем.

Официальных комментариев от Sony пока не было. Теоретически компания может выпустить обновлённую аппаратную версию консоли, но вариант с отзывом уже проданных PS5 выглядит маловероятным — слишком дорого и вряд ли понравится пользователям.

RSS: Новости на портале Anti-Malware.ru