Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Вирус на Magento использует стеганографию для кражи данных

...
Вирус на Magento использует стеганографию для кражи данных

Специалисты компании Sucuri обнаружили интересную вредоносную кампанию, направленную против сетевых магазинов, работающих под управлением CMS Magento. Исследователи пишут, что не проходит и недели без обнаружения очередной малвари, ворующей данные банковских карт.

Бэкдор заражает сайты на WordPress, используя уязвимость в плагине

...
Бэкдор заражает сайты на WordPress, используя уязвимость в плагине

Благодаря уязвимости нулевого дня в плагине WP Marketplace для WordPress, злоумышленникам удалось загрузить бэкдор на уязвимые сайты. Очень хороший сценарий для хакеров – найти уязвимый плагин, установленный на тысячи или миллионы сайтов. Однако злоумышленники также эксплуатируют и менее популярные плагины.

Хакеры компрометируют DNS-серверы через недавно исправленную уязвимость

...
Хакеры компрометируют DNS-серверы через недавно исправленную уязвимость

BIND – популярнейшее опенсорсное решение, по умолчанию входящее в состав практически всех Linux-машин и использующееся для работы DNS-серверов. В конце сентября 2016 года представители ISC сообщили, что в BIND обнаружена уязвимость CVE-2016-2776, для которой тогда же было представлено исправление (вышли релизы 9.9.9-P3, 9.10.4-P3 и 9.11.0rc3).

Более половины Android-устройств уязвимы для древнего трояна

...
Более половины Android-устройств уязвимы для древнего трояна

Самая активная вредоносная программа для Android по-прежнему является самой распространенной, несмотря на то, что впервые была обнаружена два года назад.

Авторы Dyre работают над новым банковским трояном

...
Авторы Dyre работают над новым банковским трояном

По крайней мере, один из разработчиков банковского трояна Dyre (Dyreza) недавно начал работать над новым вредоносом, получившим название «TrickBot».

Бэкдор NyaDrop атакует IoT-устройства

...
Бэкдор NyaDrop атакует IoT-устройства

Устройства IoT (Internet of Things) с жестко запрограммированными по умолчанию данными для входа все чаще становятся мишенью для недавно обнаруженной вредоносной программы под Linux.

Эксперты Cisco создали утилиту, извлекающую конфигурацию Locky

...
Эксперты Cisco создали утилиту, извлекающую конфигурацию Locky

Исследователи из компании Cisco создали новый инструмент, позволяющий пользователям извлекать конфигурацию вымогателей Locky.

Вымогатель CryPy использует уникальный ключ для каждого файла

...
Вымогатель CryPy использует уникальный ключ для каждого файла

Исследователи Лаборатории Касперского предупреждают о появлении нового семейства вымогателей CryPy, написанных на Python. Отличается это семейство тем, что использует уникальный ключ для каждого шифруемого файла.

Банковский троян Zeus теперь распространяется с помощью MSG-вложений

...
Банковский троян Zeus теперь распространяется с помощью MSG-вложений

Недавно замеченная спам-кампания использует вложенные файлы сообщений (.MSG) для заражения пользователей печально известным банковским трояном Zbot (он же Zeus). Об этом предупреждают исследователи компании Trustwave.

Хакеры украли со счетов российских банков почти 350 млн рублей

...
Хакеры украли со счетов российских банков почти 350 млн рублей

Объем средств, украденных с банковских счетов в РФ с помощью вирусов под мобильные устройства на ОС Android, за год вырос почти в пять раз, следует из отчетов экспертов. Программы-трояны распространяются через зараженные сайты, фальшивые мобильные приложения и самовольно изменяют содержимое веб-сайтов, на которые заходят пользователи.