Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Эксперты ESET обнаружили новый бэкдор Keydnap для Mac OS X

...
Эксперты ESET обнаружили новый бэкдор Keydnap для Mac OS X

Вирус крадет пароли из сервиса Apple «Связка ключей iCloud» (iCloudKeychain) и открывает злоумышленникам доступ к зараженному компьютеру. Предположительно, Keydnap распространяется «по старинке» – в ZIP-архиве, приложенном к фишинговому письму. В архиве находится исполняемый файл Mach-O, замаскированный под текстовый файл или картинку в формате JPEG.

Вирус крадет пароли из сервиса Apple «Связка ключей iCloud» (iCloudKeychain) и открывает злоумышленникам доступ к зараженному компьютеру. Предположительно, Keydnap распространяется «по старинке» – в ZIP-архиве, приложенном к фишинговому письму. В архиве находится исполняемый файл Mach-O, замаскированный под текстовый файл или картинку в формате JPEG." />

Вредоносный клон игры Pokemon GO заражает Android-устройства

...
Вредоносный клон игры Pokemon GO заражает Android-устройства

Игры для мобильных – очень перспективный вектор атаки для киберпреступников, и выпущенная на прошлой неделе игра для Android Pokemon GO является прямым тому доказательством.

Исследователи нашли изъян в защите хранилища криптоключей Android

...
Исследователи нашли изъян в защите хранилища криптоключей Android

В схеме шифрования KeyStore, средства хранения криптографических ключей Android, обнаружен существенный изъян. В опубликованной на минувшей неделе работе специалисты из исследовательского подразделения телекоммуникационной компании Orange обсуждают метод, которым могут воспользоваться злоумышленники, чтобы ослабить защиту данных.

Сайты на WordPress и Joomla! распространяют вымогателя CryptXXX

...
Сайты на WordPress и Joomla! распространяют вымогателя CryptXXX

За прошедший месяц тысячи сайтов, находящиеся под управлением WordPress и Joomla! были скомпрометированы и перенаправляют пользователей с целью заражения вымогателем CryptXXX.

Немецкую разведку уличили в шпионаже за партнерами по ЕС и НАТО

...
Немецкую разведку уличили в шпионаже за партнерами по ЕС и НАТО

Немецкая разведывательная служба (BND) прослушивала высокопоставленных чиновников десятков стран, включая партнеров по Североатлантическому альянсу и Евросоюзу, сообщает Deutsche Welle со ссылкой на агентство DPA.

92% подключенных к Интернету АСУ потенциально уязвимы для киберугроз

...
92% подключенных к Интернету АСУ потенциально уязвимы для киберугроз

Как выяснила «Лаборатория Касперского», большое количество автоматизированных систем управления (АСУ), использующихся на критически важных инфраструктурных и промышленных объектах, не только доступны из Интернета, но также имеют уязвимости в программном обеспечении, что подвергает их риску стать целью кибератаки.

Выявлено более 6000 скомпрометированных серверов Redis

...
Выявлено более 6000 скомпрометированных серверов Redis

Специалисты Risk Based Security представили исследование, согласно которому разработчики Redis совершенно напрасно не уделяли внимание безопасности своего детища. Исследователям удалось обнаружить 6338 скомпрометированных серверов Redis, из-за чего под угрозой оказались более 30 000 баз данных.

Троян-шифровальщик Kovter распространяется под видом обновления Firefox

...
Троян-шифровальщик Kovter распространяется под видом обновления Firefox

Недавно была обнаружена новая версия Kovter, рекламного трояна. Он распространяется под видом обновления Firefox и использует легальный сертификат, выданный COMODO.

Фишеры активно используют сайты объявлений о купле-продаже

...
Фишеры активно используют сайты объявлений о купле-продаже

Мошенники активно используют популярные площадки для размещения объявлений о купле-продаже товаров и услуг, чтобы украсть персональные данные и деньги пользователей. По данным «Лаборатории Касперского», одна из наиболее распространенных схем атаки заключается в рассылке фишинговых SMS.

Китайские хакеры управляют 10 миллионами устройств по всему миру

...
Китайские хакеры управляют 10 миллионами устройств по всему миру

Check Point, представил подробности о деятельности китайской группы хакеров Yingmob — авторов вредоносной программы для Android HummingBad. Исследователи мобильных угроз Check Point следили за группой Yingmob в течение пяти месяцев с момента обнаружения HummingBad в феврале 2016 года.