Новости информационной безопасности

Вирусная лаборатория ESET выяснила, как распространяется OSX/Keydnap – вредоносная программа, которая крадет пароли от «Связки ключей iCloud» и открывает доступ к зараженному компьютеру. Злоумышленники ищут жертв через сайт торрент-клиента Transmission. Они переработали код Transmission и включили в его состав файл для запуска Keydnap.

Исследователь компании Netsparker рассказал в блоге о том, как он, с декабря 2015 года, добивался исправления уязвимости CSRF (Cross-Site Request Forgery) в браузере компании «Яндекс». Баг позволял атакующему обмануть встроенный в браузер инструмент для синхронизации данных, после чего браузер передавал всю информацию пользователя на чужой аккаунт.

ESET предупреждает о новой фишинговой атаке – мошенники предлагают услугу взлома чужих аккаунтов в WhatsApp. Специалисты ESET обнаружили подозрительный твит на испанском языке, в котором предлагалось перейти по ссылке, чтобы почитать переписку других людей в WhatsApp.

По расчётам специалистов IBM Security, $450 млрд — столько составят потери бизнеса в 2016 году от кибератак. Для сравнения: запланированные доходы федерального бюджета России в 2016 году должны составить около $210 млрд.