Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Обзор киберугроз февраля 2015 года

...

Международная антивирусная компания ESET представляет отчет о наиболее активных киберугрозах февраля 2015 года. В прошлом месяце глобальный рейтинг угроз возглавило рекламное ПО Win32/Adware.MultiPlug, которое специализируется на демонстрации нежелательного контента в браузере.

В России создается система кибербезопасности

...

В России создается собственная система безопасности и противодействия киберугрозам, процитировало агентство «Интерфакс» вице-премьера Дмитрия Рогозина, выступившего 10 марта 2015 г. на конференции по кибербезопасности в МГУ.

Во «ВКонтакте» распространяется SMS-троянец, способный обходить CAPTCHA

...

Специалисты «Лаборатории Касперского» обнаружили SMS-троянца Podec, осуществляющего кражу денег у владельцев Android через тайную подписку на платные сервисы и способного обходить механизм CAPTCHA этих сервисов. Исследование показало, что основной площадкой распространения троянца служит социальная сеть «ВКонтакте».

Банковские счета пользователей WhatsApp под угрозой

...

Международная антивирусная компания ESET предупреждает о новой атаке на пользователей WhatsApp. Под видом веб-версии мессенджера распространяется троян. Злоумышленники рассылают по электронной почте письма с приглашением скачать десктопное приложение WhatsApp Web, выпущенное производителем в конце января 2015 г. Обращаясь к пользователям, мошенники используют методы социальной инженерии. 

Пентагон наймет 3 тыс. хакеров среди гражданского населения

...

Власти США намерены в ближайшее время нанять около 3 тыс. специалистов по информационной безопасности среди гражданских лиц. Им будет предложено работать в Кибернетическом командовании США (US Cybercom) — структуре Министерства обороны, отвечающей за расследование и отражение кибератак, сообщает Nextgov со ссылкой на ежедневную газету американского правительства под названием Federal Register.

Опубликован экспертный анализ уязвимости мобильных банковских приложений

...

Компания «Инфосистемы Джет» представила собственную аналитику по уязвимостям мобильных банковских приложений, действующих под управлением iOS, Android и Windows Phone: 98% исследованных приложений имеют уязвимости и более 40% из них обладают критичными уязвимостями.

Новая атака FREAK на SSL/TLS позволяет организовать перехват HTTPS-трафика

...

Исследователи из французского института INRIA выявили новый вид атаки на SSL/TLS, который получил название FREAK, по аналогии с ранее выявленными атаками POODLE, BREACH, CRIME и BEAST. Суть атаки сводится к инициированию отката соединения на использование разрешённого для экспорта набора шифров, включающего недостаточно защищённые устаревшие алгоритмы шифрования.

Спецслужбы США: Россия имеет опасный киберпотенциал

...

Россия является наиболее искусным противником США в киберпространстве, считает директор Национальной разведки США Джеймс Клеппер, отмечая, что по сложности и скрытости кибератак Россия превзошла Китай, пишет The Diplomat.

Новый вирус для Android распространился среди пользователей 30 стран

...

AdaptiveMobile заявила о всплеске активности вируса для Android, получившего название Gazon. Вирус рассылает всем контактам жертвы сообщение со ссылкой на приложение, якобы предоставляющее купоны в Amazon. Главная цель программы — генерирование кликов, которые используются для обогащения её авторов, а также самораспространение.

"Джет" отмечает рост числа ночных атак

...
"Джет" отмечает рост числа ночных атак

Компания "Инфосистемы Джет" обнародовала статистические данные по инцидентами за третий квартал 2014 года. Данные были собраны аутсорсинговым центром реагирования на инциденты JSOC, который обеспечивает клиентов интегратора услугами по защите информационных систем.