Новости информационной безопасности России

Новости информационной безопасности

CyberInt: Русские хакеры атакуют финансовые учреждения США RAT-бэкдорами

...
CyberInt: Русские хакеры атакуют финансовые учреждения США RAT-бэкдорами

Специалисты компании CyberInt зафиксировали деятельность киберпреступной группы, которая, как они предполагают, имеет российские корни. По словам исследователей, злоумышленники используют трояны удаленного доступа для атак на финансовые учреждения в США и по всему миру.

Скрипты AutoHotkey используются для кражи данных и удаленного доступа

...
Скрипты AutoHotkey используются для кражи данных и удаленного доступа

Злоумышленники используют скрипт AutoHotkey для кражи информации и обхода средств защиты, установленных на компьютере жертвы. Помимо этого, этот же скрипт позволяет преступникам устанавливать дополнительные вредоносные элементы, а также подключаться к скомпрометированным машинам через TeamViewer.

Уязвимость в Evernote для macOS позволяет выполнить произвольный код

...
Уязвимость в Evernote для macOS позволяет выполнить произвольный код

Популярное приложение для создания заметок Evernote версии 7.9 для операционной системы macOS затрагивает проблема безопасности, известная как path traversal. Эта уязвимость позволяет атакующему запускать произвольные программы.

Киберпреступники Sea Turtle смогли скомпрометировать национальные домены

...
Киберпреступники Sea Turtle смогли скомпрометировать национальные домены

Исследователи Cisco Talos рассказали о группе киберпреступников, занимающейся кибершпионажем на государственном уровне. В Cisco группировке дали имя — Sea Turtle, ее участники используют атаки, известные как DNS hijacking (перехват DNS).

В 2018 году российский сегмент Сети атаковали в два раза чаще

...
В 2018 году российский сегмент Сети атаковали в два раза чаще

В «Ростелекоме» рассказали про динамику кибератак в российском сегменте Сети. По словам вице-президента «Ростелекома» по информационной безопасности Игоря Ляпунова, в прошлом году таких инцидентов стало вдвое больше. При этом бюджет российского даркнета и киберпреступных группировок превысил 2 миллиарда рублей.

Microsoft потеряла контроль над важным для Windows Tiles поддоменом

...
Microsoft потеряла контроль над важным для Windows Tiles поддоменом

Microsoft потеряла контроль над важным поддоменом, который используется системами Windows 8 и Windows 10 для доставки новостей и обновлений живым тайлам (Live Tiles) — анимированным элементам меню «Пуск».

В атаках на украинских военных использовался бэкдор RATVERMIN

...
В атаках на украинских военных использовался бэкдор RATVERMIN

Стало известно имя вредоносной программы, которая фигурировала в атаках на военные ведомства Украины. Оказалось, что киберпреступники использовали бэкдор RATVERMIN в качестве второй стадии заражения. Вредонос устанавливался с помощью Powershell-скрипта.

Баг в Origin от Electronic Arts позволял установить вредонос в систему

...
Баг в Origin от Electronic Arts позволял установить вредонос в систему

Корпорация Electronic Arts (EA), одна из самых крупных и узнаваемых в индустрии видеоигр, устранила уязвимость в своей онлайн-платформе для игр Origin. Обнаруженная исследователями брешь позволяла запустить вредоносный код на компьютере пользователя без его ведома.

Microsoft Edge будет предупреждать при запуске с правами администратора

...
Microsoft Edge будет предупреждать при запуске с правами администратора

Готовящаяся к выходу версия браузера Microsoft Edge, основанная на Chromium, будет предупреждать пользователя, если браузер запущен с правами администратора. Также пользователю предоставят возможность перезапустить Edge с правами обычного пользователя.

FireEye опубликовала инструмент для анализа файлов Adobe Flash

...
FireEye опубликовала инструмент для анализа файлов Adobe Flash

Компания FireEye выпустила инструмент с открытым исходным кодом под названием FLASHMINGO. FLASHMINGO предназначен для автоматического анализа файлов Adobe Flash. Напомним, что уязвимости в Adobe Flash являются одними из самых распространенных векторов для кибератак.

RSS: Новости на портале Anti-Malware.ru