Угрозы информационной безопасности - Все публикации

Simplocker объявил охоту на англоязычных пользователей

...

Эксперты вирусной лаборатории ESET в Братиславе (Словакия) предупреждают о появлении новых модификаций шифровальщика Simplocker для смартфонов и планшетов на базе Android. Теперь троян ориентирован на англоговорящих пользователей.

Исполняется 25 лет со дня появления первого брандмауэра

...

В честь25-летияпоявления первых межсетевых экранов, Anti-malware.ru предлагает вспомнить наиболее значимые вехи в развитии этой технологии, которая появилась в широком доступе в 1989 году. Эксперты до сих пор не могут установить, кто же является "отцом" этого популярного защитного решения.

" />

Хакеры взломали сайт Европейского центробанка

...

Неизвестные злоумышленники похитили с сайта Европейского центробанка личные данные журналистов и участников семинаров. До банковской информации они не добрались, заявляет ЕЦБ. В результате хакерской атаки на сайт Европейского центрального банка (ЕЦБ) злоумышленники похитили базы данных участников пресс-конференций и семинаров.

На конференции Black Hat не будут обсуждать взлом анонимной сети Tor

...
На конференции Black Hat не будут обсуждать взлом анонимной сети Tor

Учредители конференции Black Hat объявили, что посетители мероприятия Black Hat USA не смогут обсудить взлом сети Tor. За время существования Black Hat подобное происходит не впервые. Выступления часто снимались, когда тема обсуждения становилась слишком острой.

Обнаружен новый шифровальщик, управляемый из анонимной сети Tor

...

Специалисты «Лаборатории Касперского» сообщают о новой угрозе личной информации пользователей, а также корпоративным данным: архивам, базам 1С и прочим документам. В конце июня был обнаружен CTB-Locker – ранее неизвестный вариант троянца-шифровальщика, одной из особенностей которого является полноценное взаимодействие с анонимной сетью Tor без ведома жертвы. Возможности дешифровать данные при этом нет – троянец защищенно передает ключ на сервер злоумышленников, который маскируется в сети Tor.

Интернет-отпечаток - новый способ слежки за пользователями в Сети

...

В Сети выявили оригинальное программное обеспечение, которое следит за посетителями тысяч популярных ресурсов от WhiteHouse.gov до YouPorn.com,создавая отпечаток пользовательской активности на сайте. Программу-шпиона обнаружили исследователи Принстонского университета и Лёвенского католического университета.

Вирус поражает ПК через лазейку в Windows XP

...
Вирус поражает ПК через лазейку в Windows XP

Эксперты Trend Micro назвали червь Downad одной из самых опасных программ, с которыми специалисты столкнулись во втором квартале 2014 г. Вредоносное ПО под названием Downad (его также называют Conficker) может инфицировать сеть целиком, получив доступ через URL-адрес, электронное сообщение или съемный накопитель. XP считается особенно подверженной этой угрозе, поскольку вирус использует уязвимость в Windows Server Service (MS08-067) для запуска произвольного кода.

Взломщик iOS-устройств обвиняет Apple в слежке за владельцами iPhone и iPad

...

Эксперт по взлому iOS-устройств Джонатан Ждиярски (Jonathan Zdziarski) считает, что в операционной системе iOS присутствуют инструменты, которые позволяют шпионить за пользователями. Уязвимости наблюдаются практически во всех устройствах, работающих на базе мобильной операционной системы.

Новый банковский троянец продается на черном рынке за 7000 долларов

...

Новый банковский троянец, созданный для кражи реквизитов на вход и финансовых данных с сервисов онлайн-банкинга, активно рекламируется и продается на черном рынке. Вредоносный код Kronos способен похищать данные через интернет-сессии в браузерах Internet Explorer, Mozilla Firefox и Google Chrome.

Выявлен вредонос Mayhem, поражающий серверы под управлением Linux и FreeBSD

...

Группа исследователей из компании Яндекс опубликовала результаты анализа нового вредоносного ПО Mayhem, реализующего аналогичные Windows-ботам средства для серверов на базе Linux и FreeBSD, которые могут работать без получения расширенных привилегий, довольствуясь правами пользователя хостинга, полученными после проникновением через эксплуатацию уязвимостей в web-приложениях.