Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Исходный код инструментов для кибершпионажа опубликовали в Telegram

...
Исходный код инструментов для кибершпионажа опубликовали в Telegram

В одном из каналов Telegram кто-то опубликовал исходный код инструментов для кибершпионажа. Сами инструменты принадлежат элитной группе правительственных кибершпионов из Ирана, которая известна под кодовыми именами APT34, Oilrig и HelixKitten. Ситуация похожа на утечку инструментов АНБ, которая произошла в 2017 году.

Facebook: Мы случайно собрали контакты 1,5 млн людей без их согласия

...
Facebook: Мы случайно собрали контакты 1,5 млн людей без их согласия

С мая 2016 года Facebook собрала контакты 1,5 млн пользователей без их ведома и согласия. Представители интернет-гиганта заявили, что эти данные были загружены на серверы компании «непреднамеренно», а сейчас сотрудники удаляют их.

CyberInt: Русские хакеры атакуют финансовые учреждения США RAT-бэкдорами

...
CyberInt: Русские хакеры атакуют финансовые учреждения США RAT-бэкдорами

Специалисты компании CyberInt зафиксировали деятельность киберпреступной группы, которая, как они предполагают, имеет российские корни. По словам исследователей, злоумышленники используют трояны удаленного доступа для атак на финансовые учреждения в США и по всему миру.

Скрипты AutoHotkey используются для кражи данных и удаленного доступа

...
Скрипты AutoHotkey используются для кражи данных и удаленного доступа

Злоумышленники используют скрипт AutoHotkey для кражи информации и обхода средств защиты, установленных на компьютере жертвы. Помимо этого, этот же скрипт позволяет преступникам устанавливать дополнительные вредоносные элементы, а также подключаться к скомпрометированным машинам через TeamViewer.

Уязвимость в Evernote для macOS позволяет выполнить произвольный код

...
Уязвимость в Evernote для macOS позволяет выполнить произвольный код

Популярное приложение для создания заметок Evernote версии 7.9 для операционной системы macOS затрагивает проблема безопасности, известная как path traversal. Эта уязвимость позволяет атакующему запускать произвольные программы.

Киберпреступники Sea Turtle смогли скомпрометировать национальные домены

...
Киберпреступники Sea Turtle смогли скомпрометировать национальные домены

Исследователи Cisco Talos рассказали о группе киберпреступников, занимающейся кибершпионажем на государственном уровне. В Cisco группировке дали имя — Sea Turtle, ее участники используют атаки, известные как DNS hijacking (перехват DNS).

В 2018 году российский сегмент Сети атаковали в два раза чаще

...
В 2018 году российский сегмент Сети атаковали в два раза чаще

В «Ростелекоме» рассказали про динамику кибератак в российском сегменте Сети. По словам вице-президента «Ростелекома» по информационной безопасности Игоря Ляпунова, в прошлом году таких инцидентов стало вдвое больше. При этом бюджет российского даркнета и киберпреступных группировок превысил 2 миллиарда рублей.

В атаках на украинских военных использовался бэкдор RATVERMIN

...
В атаках на украинских военных использовался бэкдор RATVERMIN

Стало известно имя вредоносной программы, которая фигурировала в атаках на военные ведомства Украины. Оказалось, что киберпреступники использовали бэкдор RATVERMIN в качестве второй стадии заражения. Вредонос устанавливался с помощью Powershell-скрипта.

Баг в Origin от Electronic Arts позволял установить вредонос в систему

...
Баг в Origin от Electronic Arts позволял установить вредонос в систему

Корпорация Electronic Arts (EA), одна из самых крупных и узнаваемых в индустрии видеоигр, устранила уязвимость в своей онлайн-платформе для игр Origin. Обнаруженная исследователями брешь позволяла запустить вредоносный код на компьютере пользователя без его ведома.

FireEye опубликовала инструмент для анализа файлов Adobe Flash

...
FireEye опубликовала инструмент для анализа файлов Adobe Flash

Компания FireEye выпустила инструмент с открытым исходным кодом под названием FLASHMINGO. FLASHMINGO предназначен для автоматического анализа файлов Adobe Flash. Напомним, что уязвимости в Adobe Flash являются одними из самых распространенных векторов для кибератак.