Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Российские хакеры взломали сеть Демократической партии

...
Российские хакеры взломали сеть Демократической партии

Полный доступ к электронной переписке и базе данных Национального комитета Демократической партии США получили хакеры — предположительно из России, пишет The Washington Post. Помимо переписки хакерам удалось завладеть досье демократов на их политического соперника – кандидата в президенты США Дональда Трампа.

Хакеры похитили данные 8 млн клиентов ведущей турфирмы Японии JTB

...
Хакеры похитили данные 8 млн клиентов ведущей турфирмы Японии JTB

Злоумышленники взломали базы данных ведущего туристического оператора Японии JTB и похитили персональную информацию по меньшей мере 7,93 млн человек. Об этом сообщило во вторник агентство Киодо.

Шифратор Crysis пришел на смену TeslaCrypt

...
Шифратор Crysis пришел на смену TeslaCrypt

ESET предупреждает о росте активности шифратора Win32/Filecoder.Crysis. Вредоносная программа шифрует все типы файлов на жестких, съемных и сетевых дисках. Crysis использует сильные алгоритмы шифрования, что затрудняет восстановление данных.

Хакеры КНДР украли секретные чертежи F-15 с южнокорейских компьютеров

...
Хакеры КНДР украли секретные чертежи F-15 с южнокорейских компьютеров

Полиция Южной Кореи считает, что хакеры из КНДР взломали компьютерные сети 160 крупнейших южнокорейских компаний, правительственных и общественных организаций, предположительно "заразив" 140 тысяч компьютеров "вирусами", передает в понедельник агентство Рёнхап.

В даркнете продают 51 млн аккаунтов файлообменного сервиса iMesh

...
В даркнете продают 51 млн аккаунтов файлообменного сервиса iMesh

Начало недели ознаменовалось еще одной крупной утечкой данных. Череду масштабных сливов информации продолжает популярный в начале 2000-х и недавно прекративший свою работу файлообменник iMesh. На торговой площадке The Real Deal в даркнете выставлены на продажу данные о 51 млн аккаунтов по цене 0,5 биткоина (порядка $335).

В сервисе Let's Encrypt произошла утечка email-адресов

...
В сервисе Let's Encrypt произошла утечка email-адресов

Разработчики сервиса Let’s Encrypt, предоставляющего бесплатные цифровые сертификаты для шифрования трафика по HTTPS всем и бесплатно, допустили досадную ошибку в ходе конфигурации почтовой рассылки. В результате почтовые ящики части пользователей стали известны другим адресатам.

Вредоносные сайты маскируются под торрент-трекеры с играми

...
Вредоносные сайты маскируются под торрент-трекеры с играми

Специалисты Symantec предупреждают: злоумышленники по-прежнему не гнушаются паразитированием на «пороках» пользователей. На этот раз под ударом оказались любители пиратских игр. Потенциально нежелательный и опасный софт распространяется через сайты, которые маскируются под торрент-трекеры для геймеров.

Хакеры придумали, как обойти двухфакторную аутентификацию Google

...
Хакеры придумали, как обойти двухфакторную аутентификацию Google

Взломы, шпионская малварь, утечки данных, — аккаунты подвергаются компрометации самыми разными путями, и со всех сторон пользователи слышат совет: «включайте двухфакторную аутентификацию». Хотя этот дополнительный слой безопасности призван снизить шансы злоумышленников на успех, даже он срабатывает далеко не всегда.

Новый троян Kovter прячется в реестре

...
Новый троян Kovter прячется в реестре

Trojan.Kovter распространяется с помощью другого троянца — Trojan.MulDrop6.42771, специально созданного для установки на атакуемые компьютеры вредоносных приложений. Такая связка детектируется Антивирусом Dr.Web под именем Trojan.Kovter.297. Несмотря на кажущуюся простоту своего предназначения, Trojan.MulDrop6.42771 имеет довольно-таки сложную архитектуру.

Модули NPM, PyPI и Gems можно заразить с помощью тайпсквоттинга

...
Модули NPM, PyPI и Gems можно заразить с помощью тайпсквоттинга

Опубликованы результаты эксперимента по использованию методов тайпсквоттинга для распространения вредоносного ПО в репозиториях модулей для языков программирования Python, Node.JS и Ruby. Метод основан на том, что популярные репозитории модулей для разработчиков позволяют любому желающему разместить свою библиотеку.