Новости информационной безопасности России
Главная

Новости информационной безопасности

Китайских геймеров атакует подписанный Microsoft руткит FiveSys

Татьяна Никитина 22 Октября 2021 - 18:21
...
Китайских геймеров атакует подписанный Microsoft руткит FiveSys

Исследователи из Bitdefender обнаружили еще один руткит с валидной подписью Microsoft. Судя по всему, его распространителей интересуют аккаунты пользователей онлайн-игр в Китае.

Evil Corp обзавелась новым шифровальщиком и требует у жертв $40 миллионов

Татьяна Никитина 22 Октября 2021 - 15:23
...
Evil Corp обзавелась новым шифровальщиком и требует у жертв $40 миллионов

В новых вымогательских атаках ОПГ Evil Corp замечен неизвестный ранее зловред  — Macaw Locker. Судя по сходству кода, это очередной член семейства шифровальщиков криминальной группы, пытающейся скрыться от зоркого ока властей США путем ребрендинга своего оружия.

ElasticSearch-сервер слил данные миллионов профилей Instagram и TikTok

Екатерина Быстрова 22 Октября 2021 - 13:51
...
ElasticSearch-сервер слил данные миллионов профилей Instagram и TikTok

Команда исследователей Safety Detectives обнаружила незащищённый сервер ElasticSearch, принадлежащий сайту IGBlade.com, который занимается аналитикой активности в социальных сетях. Проблема в том, что на этом сервере хранятся данные миллионов профилей пользователей площадок Instagram и TikTok.

На форуме дарквеба повилась база автовладельцев Москвы и Подмосковья

Екатерина Быстрова 22 Октября 2021 - 11:59
...
На форуме дарквеба повилась база автовладельцев Москвы и Подмосковья

Один из форумов киберпреступной тематики пополнился новой базой данных, содержащей записи об автовладельцах Москвы. Ценник злоумышленников зафиксировался на сумме 800 долларов (56 532 руб. по текущему курсу).

Группа Carbanak нанимает ИТ-спецов для проведения атак под видом пентеста

Екатерина Быстрова 22 Октября 2021 - 10:31
...
Группа Carbanak нанимает ИТ-спецов для проведения атак под видом пентеста

Киберпреступная группировка FIN7 придумала интересную схему: злоумышленники создают фиктивные компании, работающие в сфере кибербезопасности, а затем проводят реальные атаки под видом тестирований на проникновение (пентест).

Кто-то крадет выручку у стримеров Twitch, и сервис ничем не может помочь

Татьяна Никитина 22 Октября 2021 - 09:01
...
Кто-то крадет выручку у стримеров Twitch, и сервис ничем не может помочь

Стримеры, использующие платформу Twitch, жалуются на угон заработка. Неизвестные хакеры получают доступ к аккаунту и меняют данные получателя платежей или выбранный способ оплаты; в итоге владелец учетной записи теряет доход.

В демоверсии программы WinRAR 5.70 выявлена уязвимость, грозящая RCE

Татьяна Никитина 21 Октября 2021 - 17:51
...
В демоверсии программы WinRAR 5.70 выявлена уязвимость, грозящая RCE

Исследователи из Positive Technologies обнаружили в пробной версии WinRAR 5.70 уязвимость, позволяющую перехватывать и видоизменять ответы сервера RarLab, возвращаемые пользователю приложения. Используя этот недочет, удаленный злоумышленник может добиться выполнения своего кода на компьютере жертвы.

RedLine стал основным поставщиком украденных данных на форумы дарквеба

Екатерина Быстрова 21 Октября 2021 - 16:41
...
RedLine стал основным поставщиком украденных данных на форумы дарквеба

Продажа большинства украденных учётных данных распределилась между двумя основными форумами дарквеба, а главным поставщиком скомпрометированных паролей стала вредоносная программа RedLine Stealer. Такую статистику представили специалисты Recorded Future.

Gummy Browsers — новый способ снять цифровой отпечаток жертвы

Екатерина Быстрова 21 Октября 2021 - 12:55
...
Gummy Browsers — новый способ снять цифровой отпечаток жертвы

Исследователи в области безопасности придумали новую технику снятия цифрового отпечатка и подмены браузера. Этот вектор кибератаки, получивший имя Gummy Browsers, достаточно легко использовать в реальных атаках, предупреждают эксперты.

Google засекла вредоносы, похищающие пароли владельцев YouTube-каналов

Екатерина Быстрова 21 Октября 2021 - 10:00
...
Google засекла вредоносы, похищающие пароли владельцев YouTube-каналов

Google предупреждает владельцев каналов на YouTube о фишинговой кампании, в которой используются похищающие пароли вредоносные программы. За этими атаками стоят киберпреступники, действующие из финансовых побуждений.

RSS: Новости на портале Anti-Malware.ru

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.