Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Волна DDoS-атак, использующих NTP-серверы для усиления трафика

...

Компьютерная команда экстренной готовности США (US-CERT) опубликовала предупреждение о набирающих силу DDoS-атаках, использующих серверы синхронизации точного времени для многократного усиления трафика. В процессе атаки, запросы поражённых компьютеров, входящих в состав ботнетов, направляются не напрямую на систему жертвы, а через промежуточный усилитель трафика, путем отправки UDP-пакетов с подставным обратным адресом.

Спецслужбы США заражали компьютеры по радио

...

Агентство национальной безопасности США использует специальное радиооборудование для заражения компьютеров и перехвата информации, пишет The New York Times со ссылкой документы АНБ и мнения компьютерных экспертов. Такая технология, применябщаяся по меньшей мере с 2008 года, позволяет агентству устанавливать слежку даже за компьютерами, не подключенными к интернету. К настоящему времени АНБ заразило уже по меньшей мере сто тысяч компьютеров по всему миру.

США удваивают расходы на кибервойска

...

Власти США в 2014 г. потратят на нужды киберкомандования Министерства обороны $447 млн., что в 2,3 раза больше по сравнению со $191 млн, потраченными в 2013 г. О новом бюджете киберкомандования сообщило издание Nextgov со ссылкой на официальные документы, опубликованные Комиссией по бюджетным ассигнованиям США.

Хакеры заявили о взломе базы данных Apple и опубликовали тысячи Apple ID

...

Хакерские группировки 1775Sec и European Cyber Army! объявили в Twitter о взломе базы данных Apple, содержащей номер Apple ID, имена, фамилии пользователей, логины, адреса электронной почты, номера телефонов и IP-адреса, с которых выполнялся вход.

Американский ритейлер Target допустил крупную утечку информации

...

70 миллионов имен, адресов электронной почты и телефонных номеров клиентов американского ритейлера Target скомпрометированы в ходе атаки на инфраструктуру компании, сообщает сегодня в своем блоге Брайн Кребс. Реальный масштаб атаки раскрыт самой компанией Target в официальном заявлении 10 января. 

Троян вредит компьютеру даже после удаления

...

Как выяснили эксперты в сфере информационной безопасности из Microsoft, троян Sefnit, модификация которого стала причиной всплеска трафика в сетях анонимайзера Tor в октябре прошлого года, до сих пор представляет угрозу для пользователей.

Мошенники украли 70 миллионов у вкладчиков российских банков

...

В нескольких регионах РФ задержаны подозреваемые в хищении 70 миллионов рублей у вкладчиков банков. Об этом 13 января сообщается на сайте МВД РФ. Следственные действия были произведены в Москве, Санкт-Петербурге, Краснодарском крае и Калужской области. Задержаны 23-летний уроженец города Иваново, проживающий в Москве, 23-летний уроженец Калужской области, 28-летний житель Ставрополя и 49-летняя жительница Московской области, у которой изъят поддельный паспорт на имя жительницы Петербурга, а также 20-летняя сотрудница банка из Ростовской области.

Хакеры взломали сеть еще одного американского ритейлера

...

На прошлой неделе американские торговые компании Target и Neiman Marcus сообщили о масштабных взломах своих серверов и кражах клиентских данных и значительного количества пластиковых карт. Однако эти два ритейлера не стали единственными, кто был жертвами хакерских нападений и в среде американских ритейлеров есть как минимум еще одна розничная сеть, ставшая жертвой хакеров, но ее название пока не сообщается. В то же время Reuters пишет, что в скором времени сеть будет вынуждена заявить о масштабных утечках данных и ее название станет известно.

Обзор информационных угроз декабря 2013 года

...

В глобальном рейтинге угроз рост динамики продемонстрировали вредоносные программы Win32/Sality, Win32/Ramnit и Win32/Virut. Все три угрозы являются файловыми вирусами и предназначены для извлечения выгоды через нарушение целостности исполняемых файлов скомпрометированного пользователя. Файловые вирусы представляют большую опасность из-за метода распространения – заражения исполняемых файлов на локальных и сетевых дисках. Активность одного зараженного файла может привести к компрометации сети целого предприятия.

В беспроводных маршрутизаторах Linksys и Netgear выявлен бэкдор

...

Eloi Vanderbeken сообщил о выявлении бэкдора, позволяющего получить полный контроль над устройством из внешней сети, в беспроводных маршрутизаторах Linksys WAG200G, Linksys WAG320N и Netgear DM111Pv2. В процессе работы с устройством исследователь обратил внимание на наличие открытого TCP-порта 32764, который принимал соединения извне даже при отключении в настройках управления через WLAN-интерфейс. При отправке запроса на данный порт выдавалась непонятная бинарная последовательность.