Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Троян Nemucod расширяет географию распространения

...
Троян Nemucod расширяет географию распространения

Вирусная лаборатория ESET предупреждает о массовой спам-рассылке, в ходе которой распространяется троян-загрузчик Nemucod.  Письма замаскированы под счета, повестки в суд и другие официальные документы. Цель маскировки – заставить пользователей открыть вредоносное вложение – архивированный файл JavaScript.

Обнаружена критическая локальная уязвимость в Exim

...
Обнаружена критическая локальная уязвимость в Exim

Раскрыты подробности критической уязвимости (CVE-2016-1531) в почтовом сервере Exim, позволяющей непривилегированному локальному пользователю системы выполнить код с правами root. Проблема устранена в выпусках 4.84.2, 4.85.2, 4.86.2, 4.87 RC5 и 4.82.2.

Ботнет Dridex распространяет трояна-вымогателя Locky

...
Ботнет Dridex распространяет трояна-вымогателя Locky

Еще в феврале 2016 года специалисты Palo Alto Networks и Sophos рассказали об обнаружении шифровальщика Locky, чьи механизмы распространения очень напоминали банковский троян Dridex. Сходство оказалось неслучайным: ботнет Dridex переключился с одноименного банкера на распространение вредоносной программы, к тому же поменяв процесс доставки вредоносов.

Из-за опечатки хакерам не удалось похитить у банка $850 млн

...
Из-за опечатки хакерам не удалось похитить у банка $850 млн

Журналисты Reuters пролили свет на инцидент, который произошел в начале февраля 2016 года. Тогда группа неизвестных хакеров сумела получить доступ к средствам центрального банка Бангладеш, который держит счет в Федеральном резервном банке Нью-Йорка (является часть Федеральной резервной системы США).

Обмануть сканер отпечатков можно при помощи обычного струйного принтера

...
Обмануть сканер отпечатков можно при помощи обычного струйного принтера

Исследователи из Университета штата Мичиган разработали простой метод обмана биометрических сенсоров, которые сегодня повсеместно используются для защиты смартфонов. Исследователи нашли способ перехитрить сканер отпечатков пальцев, для которого потребуется обычный струйный принтер, порядка $500 и обычный, двухмерный отпечаток пальца, снятый с любой поверхности.

В Facebook исправили баг, позволявший сбросить чужой пароль

...
В Facebook исправили баг, позволявший сбросить чужой пароль

Индийский исследователь Ананд Пракаш (Anand Prakash) обнаружил уязвимость в Facebook, которая позволяла сбросить пароль любому пользователю социальной сети. За обнаружение данной бреши компания выплатила исследователю $15 000.

Trend Micro опубликовала отчет по ИБ за 2015 год

...
Trend Micro опубликовала отчет по ИБ за 2015 год

Компания Trend Micro опубликовала отчет с анализом наиболее значительных инцидентов в области информационной безопасности за 2015 год «Изменение ландшафта угроз задает новые стандарты стратегий защиты» (Setting the Stage: Landscape Shifts Dictate Future Threat Response Strategies).

Android-троян обходит двухфакторную аутентификацию

...
Android-троян обходит двухфакторную аутентификацию

Эксперты ESET предупреждают о росте активности мобильного трояна, крадущего банковские данные в обход двухфакторной аутентификации. Android/Spy.Agent.SI распространяется под видом мобильного приложения Flash Player. После загрузки троян запрашивает доступ к функциям администратора устройства, что обеспечивает ему защиту от удаления.

Китайский хакер украл $100 млн со счета в ФРС США

...
Китайский хакер украл $100 млн со счета в ФРС США
Неизвестные злоумышленники проникли в электронную систему Федерального резервного банка Нью-Йорка (входит в структуру ФРС США) и украли с одного из корреспондентских счетов около 100 млн долларов, сообщает AFP со ссылкой на осведомленные источники.

Вымогатель KeRanger для OS X оказался вариацией Linux.Encoder

...
Вымогатель KeRanger для OS X оказался вариацией Linux.Encoder

Шифровальщик, распространившийся через торрент-клиент Transmission и атаковавший пользователей OS X, заинтересовал практически всех специалистов по информационной безопасности. Специалисты Palo Alto Networks изучили малварь одними из первых и сообщили, что KeRanger – это производная от некоего известного семейства шифровальщиков.