Новости информационной безопасности России

Новости информационной безопасности

Avast: 45% россиян столкнулись с фишингом в 2021 году

...
Avast: 45% россиян столкнулись с фишингом в 2021 году

Антивирусная компания Avast выяснила, насколько часто россияне сталкивались с фишинговыми кампаниями в уходящем 2021 году. Для этого аналитики провели соответствующий опрос, результатами которого теперь делятся с общественностью.

Facebook обяжет активистов и чиновников включить 2FA под угрозой блокировки

...
Facebook обяжет активистов и чиновников включить 2FA под угрозой блокировки

Оператор популярной соцсети объявил о расширении ИБ-программы Facebook Protect; усиленная защита аккаунта также станет обязательной для пользователей группы высокого риска — правозащитников, журналистов, правительственных чиновников. В частности, им придется включить двухфакторную аутентификацию (2FA), а иначе доступ к учетной записи заблокируют.

Все фреймворки для APT-атак на изолированные сети АСУ ТП используют USB

...
Все фреймворки для APT-атак на изолированные сети АСУ ТП используют USB

Эксперты ESET изучили 17 наборов вредоносных компонентов, которые APT-группы применяли для атак на физически изолированные системы SCADA и АСУ ТП. Как оказалось, все эти фреймворки заточены под Windows, а для вывода данных из закрытой сети используют USB-накопители.

Бэкдор и Chrome-аддон распространяются под видом Viber и Battlefield

...
Бэкдор и Chrome-аддон распространяются под видом Viber и Battlefield

Специалисты обратили внимание на несколько новых вредоносных кампаний, в ходе которых злодеи используют фейковые установочные файлы популярных программ и игр: Viber, WeChat, NoxPlayer и Battlefield. Вместо легитимного софта пользователи получают бэкдор и вредоносное расширение для браузера Chrome.

Вредонос NginRAT маскируется под легитимные процессы на e-commerce-серверах

...
Вредонос NginRAT маскируется под легитимные процессы на e-commerce-серверах

Серверы, которые используются для электронной коммерции, стали жертвой новой вредоносной программы NginRAT. Этот зловред выделяется тем, что прячется на Nginx-серверах, маскируясь под легитимные процессы. Его задача — перехватить данные банковских карт покупателей.

PAM-система от CyberArk получила сертификат ФСТЭК России

...
PAM-система от CyberArk получила сертификат ФСТЭК России

Система управления привилегированными учетными записями (Privileged Access Management, PAM) от компании CyberArk получила сертификат соответствия требованиям ФСТЭК России. Это дает возможность использовать инструмент для управления паролями, логинами и сессиями доступа к информационным системам персональных данных (ИСПДн). Сертификацией продукта занималась компания iTPROTECT, она же является эксклюзивным партнером по распространению сертифицированной системы.

9 популярных домашних Wi-Fi-роутеров содержат 226 уязвимостей

...
9 популярных домашних Wi-Fi-роутеров содержат 226 уязвимостей

Исследователи в области кибербезопасности из IoT Inspector «прощупали» популярные Wi-Fi-роутеры и нашли в общей сложности 226 уязвимостей даже при наличии свежей прошивки. Причём это довольно популярные маршрутизаторы от Asus, AVM, D-Link, Netgear, Edimax, TP-Link, Synology и Linksys, которыми пользуются миллионы людей.

Фишеры быстро начали использовать тему омикрон-штамма в кибератаках

...
Фишеры быстро начали использовать тему омикрон-штамма в кибератаках

Злоумышленники, занимающиеся фишинговыми атаками, быстро сообразили, что африканский штамм SARS-CoV-2 «омикрон» может послужить отличной приманкой для жертв. В очередной раз киберпреступники подтвердили своё умение подстраиваться под тренды и важные социальные темы.

Microsoft пытается отговорить людей от установки Chrome в Windows

...
Microsoft пытается отговорить людей от установки Chrome в Windows

Microsoft всегда скептически относилась к сторонним браузерам, а в последнее время политику компании в отношении использования Edge можно назвать агрессивной. Теперь техногигант решил пойти ещё дальше: при попытке скачать Google Chrome пользователя пытаются отговорить от установки популярного интернет-обозревателя.

Россиянина посадили в США на пять лет за оказание хостинг-услуг криминалу

...
Россиянина посадили в США на пять лет за оказание хостинг-услуг криминалу

Окружной суд штата Мичиган огласил приговор оператору bulletproof-хостинга Александру Гричишкину. За многолетнее панибратство с киберкриминалом 34-летнего россиянина наказали лишением свободы на пять лет.

RSS: Новости на портале Anti-Malware.ru