Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Ключ разблокировки Android-смартфона можно узнать через динамик

...
Ключ разблокировки Android-смартфона можно узнать через динамик

Специалисты университетов Швеции и Великобритании обнаружили новую технику использования микрофона и динамика для кражи графического пароля смартфона на базе операционной системы Android. Основной особенностью этого метода, который получил название SonarSnoop, является использование звуковых волн для отслеживания положения пальца на экране устройства.

Киберпреступники PowerPool уже используют слитую в Сеть 0-day брешь

...
Киберпреступники PowerPool уже используют слитую в Сеть 0-day брешь

Киберпреступная группа «PowerPool» (по классификации ESET) использует 0-day уязвимость в Windows для повышения привилегий своего бэкдора в зараженных системах. Баг известен с 27 августа, о нем сообщил в Twitter исследователь под псевдонимом SandboxEscaper.

Законопроект о санкциях за кибератаки одобрен Конгрессом США

...
Законопроект о санкциях за кибератаки одобрен Конгрессом США

Законопроект, обязующий Дональда Трампа вводить санкции за киберпреступления, был принят Конгрессом США. По сути, этот документ позволяет Штатам отвечать жестко на любые кибератаки со стороны оппонентов в цифровом пространстве.

Хитроумный хакер 3 года бесплатно пользовался спутниковым TV

...
Хитроумный хакер 3 года бесплатно пользовался спутниковым TV

44-летнему киберпреступнику из Лермонтова Ставропольского края грозит 4 года колонии за взломанное спутниковое телевидение и нелегальный просмотр платных каналов. Для подключения к системе спутникового телевидения обвиняемый использовал модифицированное оборудование и вредоносную программу.

Сенаторы хотят запретить передачу фискальных данных за пределы России

...
Сенаторы хотят запретить передачу фискальных данных за пределы России

Группа сенаторов внесла в Госдуму законопроект, согласно которому фискальные данные запрещено передавать за пределы России. Одним из авторов инициативы стала Людмила Боковая, первый зампредседатель комитета Совфеда по конституционному законодательству и госстроительству.

Траст Технолоджиз завершила проект по защите ТМК от угроз нулевого дня

...
Траст Технолоджиз завершила проект по защите ТМК от угроз нулевого дня

«Траст Технолоджиз», системный интегратор в области информационной безопасности, успешно завершила первую стадию проекта по комплексной защите от угроз нулевого дня Трубной Металлургической Компании (ТМК). Для реализации проекта были выбрано решение компании Check Point – одного из лидеров на рынке информационной безопасности.

Разработчик spyware mSpy слил в Сеть миллионы конфиденциальных данных

...
Разработчик spyware mSpy слил в Сеть миллионы конфиденциальных данных

Еще один производитель шпионских программ, которые помогают клиентам следить за детьми и партнерами, слил в Сеть конфиденциальные данные своих пользователей. На этот раз отличилась компания mSpy, утечка которой содержала пароли, журналы вызовов, текстовые сообщения, контакты, заметки и данные о местоположении. Всю эту информацию собрали программы mSpy.

Тысячи маршрутизаторов MikroTik отправляют трафик злоумышленникам

...
Тысячи маршрутизаторов MikroTik отправляют трафик злоумышленникам

Атакующие маршрутизаторы MikroTik киберпреступники настраивают устройства таким образом, чтобы они перенаправляли сетевой трафик на несколько IP-адресов, которые находятся под их контролем. Злоумышленники эксплуатируют уязвимость CVE-2018-14847, которая была устранена еще в апреле.

Расширение для Chrome MEGA.nz крадет данные и отправляет в Украину

...
Расширение для Chrome MEGA.nz крадет данные и отправляет в Украину

Официальное расширение для браузера Chrome MEGA.nz, предоставляющее услуги обмена файлами, было скомпрометировано. Злоумышленник добавил вредоносный код, который крадет имена пользователей, их пароли, а также закрытые ключи аккаунтов криптовалютных кошельков.

Мошенники крадут деньги с карт россиян, используя социальную инженерию

...
Мошенники крадут деньги с карт россиян, используя социальную инженерию

Россиянам стоит быть осторожнее со средствами на своих банковских картах, так как злоумышленники придумали новый метод кражи денег. О новом способе рассказали эксперты ИБ-компании Zecurion, как оказалось, он завязан на использовании социальной инженерии, которая практически всегда позволяет киберпреступникам добиться своих целей.