Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Компания ESET подвела итоги киберугроз для Windows в 2013 году

...

Прошлый год был отмечен появлением целого ряда новых вредоносных программ, а также модификаций уже известных угроз. Файловые вирусы в 2013 году демонстрировали некоторое падение активности, но до сих пор представляют собой серьезную угрозу. В течение года сразу три семейства данных вирусов – Win32/Sality, Win32/Ramnit и Win32/Virut – стабильно попадали в глобальный рейтинг угроз.

Зафиксирована скупка браузерных дополнений для распространения вирусов

...

Поставщики Adware ввели в практику новый метод распространения вредоносного программного обеспечения. Суть метода состоит в скупке популярных браузерных дополнений у авторов, которые устали заниматься проектом и не получают от него должную отдачу. Затем, пользуясь тем, что обновления к дополнениям для браузера Chrome устанавливаются молча, без подтверждения пользователя, под видом очередного обновления в браузеры пользователей перекупленного дополнения устанавливается JavaScript-код, совершающий вредоносные действия.

В хакерской атаке на розничные сети США обнаружен русский след

...

Часть кода вируса, который был использован при краже данных кредитных карт более чем 40 млн клиентов американской торговой сети Target, была написана на русском языке, пишет The Wall Street Journal со ссылкой на данные расследования государственных и частных экспертов. 

АНБ ежедневно перехватывало почти 200 млн SMS-сообщений

...

Агентство национальной безопасности (АНБ) ежедневно перехватывало почти 200 млн SMS-сообщений с мобильных телефонов по всему миру. Как сообщила электронная версия газеты The Guardian, благодаря этим данным спецслужбы получали информацию о местоположении, контактах и данных кредитных карт абонентов.

Трояны заражают банковские IT-системы 500 тыс раз ежемесячно

...

Рынок финансовых мошенничеств становится все более организованным, а трояны, нацеленные на электронные банковские системы, - все более изощренными. За первые три квартала 2013 г. число финансовых троянов возросло в три раза, и на сегодняшний день они являются одним из самых распространенных типов угроз. Для того чтобы лучше понять масштабы и механизмы работы финансовых троянов, эксперты Symantec проанализировали более 1000 конфигурационных файлов восьми троянских программ, направленных против банковских систем.

Icefog атаковали США через уязвимость в Java

...

Согласно информации от «Лаборатории Касперского», группа взломщиков Icefog атаковала американские компании. Для нападения использовалась уязвимости в Java. О кампании хакеров Icefog известно с сентября 2013 года. Существование группы выявила «Лаборатория Касперского», также указавшая на методы атаки, используемые взломщиками.

Волна DDoS-атак, использующих NTP-серверы для усиления трафика

...

Компьютерная команда экстренной готовности США (US-CERT) опубликовала предупреждение о набирающих силу DDoS-атаках, использующих серверы синхронизации точного времени для многократного усиления трафика. В процессе атаки, запросы поражённых компьютеров, входящих в состав ботнетов, направляются не напрямую на систему жертвы, а через промежуточный усилитель трафика, путем отправки UDP-пакетов с подставным обратным адресом.

Спецслужбы США заражали компьютеры по радио

...

Агентство национальной безопасности США использует специальное радиооборудование для заражения компьютеров и перехвата информации, пишет The New York Times со ссылкой документы АНБ и мнения компьютерных экспертов. Такая технология, применябщаяся по меньшей мере с 2008 года, позволяет агентству устанавливать слежку даже за компьютерами, не подключенными к интернету. К настоящему времени АНБ заразило уже по меньшей мере сто тысяч компьютеров по всему миру.

США удваивают расходы на кибервойска

...

Власти США в 2014 г. потратят на нужды киберкомандования Министерства обороны $447 млн., что в 2,3 раза больше по сравнению со $191 млн, потраченными в 2013 г. О новом бюджете киберкомандования сообщило издание Nextgov со ссылкой на официальные документы, опубликованные Комиссией по бюджетным ассигнованиям США.

Хакеры заявили о взломе базы данных Apple и опубликовали тысячи Apple ID

...

Хакерские группировки 1775Sec и European Cyber Army! объявили в Twitter о взломе базы данных Apple, содержащей номер Apple ID, имена, фамилии пользователей, логины, адреса электронной почты, номера телефонов и IP-адреса, с которых выполнялся вход.