Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Ботнеты останутся основным оружием хакеров еще на пару лет

...

За последние годы жертвами хакерских атак стали очень многие крупные компании и правительства. Лишь с начала этого года громкие нападения были совершены в отношении Google, Минобороны США и военных ведомств других стран, а также многих энергетических и транспортных компаний. Несмотря на то, что объекты атак меняются, базовые методы хакеров остаются неизменными уже на протяжении нескольких лет. Фактически, методы злоумышленников, используемые сегодня, были отработаны еще пару лет назад, говорится в отчете компании Gartner.

Американский бомж обнаружил утечку персональных данных

...

Как стало известно специалистам компании «Практика безопасности», в США – в городе Нэшвиль (штат Теннеси) – произошла утечка персональных данных на бумажных носителях. Большое количество конфиденциальных документов в мусорке нашел местный бездомный.

ЦАХАЛ создаст подразделение киберспецназа

...

В свете участившихся атак хакеров на израильские интернет-сайты, включая попытки взлома правительственных сайтов, командование ЦАХАЛа приняло решение создать новое подразделение специального назначения.

В популярных наборах эксплоитов обнаружено более 13 уязвимостей

...

Специалисты из TEHTRI-Security провели анализ уязвимостей в популярных средствах автоматизации атак на основе веб-интерфейсов. Исследованию подверглись такие популярные комплексы как Neon, Eleonore, Liberty, Lucky и Yes. Рассматриваемые комплексы автоматизации атак как правило состоят из набора эксплоитов к популярным уязвимостям и веб-интерфейса, облегчающего управление и мониторинг процесса инфицирования скомпрометированных систем.

В 2009 году было разослано 3,7 миллиарда фишинговых писем

...

В исследовании британской организации CPP говорится, что киберпреступники в 2009 году отправили 3,7 миллиарда фишинговых писем. По данным CPP, 55% этих сообщений составляют фальшивые банковские письма, целью которых является получение информации о кредитной карте пользователей, а также их паролей к интерфейсу интернет-банка. Объемы онлайнового банковского мошенничества в 2009 году выросли на 132%. Сообщается, что в число самых популярных посланий также попали фальшивые лотерейные сообщения и мошеннические письма, использующие "нигерийскую" схему.

Школьник нашел персональные данные 16 тыс. человек

...

Как стало известно аналитическому центру компании Perimetrix, учащийся средней школы Ocean Lakes (Вирджиния-Бич, штат Вирджиния), работая за компьютером в школьной библиотеке, открыл конфиденциальный файл с персональными данными более чем 16 тыс. человек – учеников и их родителей из 22 школ округа. Нарушитель был «пойман» библиотекарем при попытке распечатать фрагменты файла. Среди персональных данных были имена и даты рождения учащихся и их родителей, контактные телефоны, номера социального страхования, внутренние школьные идентификаторы и другая информация, передаёт Perimetrix.

IP-адреса утекают через дыру в VPN-сетях

...

В туннельном протоколе PPTP, использующемся во многих виртуальных частных сетях, обнаружена очередная уязвимость. На этот раз довольно серьёзная, поскольку она позволяет вычислить самое дорогое, что только есть у файлообменщиков, — их IP-адреса, сообщает TorrentFreak.

SecureWorks предупреждает о новой версии трояна BlackEnergy

...

Группа злоумышленников использует новую версию трояна BlackEnergy для кражи паролей к системам онлайн-банкинга ряда российских и украинских банков. Об этом рассказал Джо Стюарт (Joe Stewart) из SecureWorks на конференции FIRST. BlackEnergy в свое время был хорошо известен как DDoS-троян. Однако в августе 2008 года появился новый троянский инструментарий, который Стюарт называет BlackEnergy 2. Он имеет много общего с предшественником и явно написан тем же человеком, однако представляет собой значительно более сложную и гибкую программу.

Symantec: Российский спам - самый раздражающий в мире

...

Согласно отчету Symantec об активности спама и фишинга, количество спама в зоне .ru возросло в мае более чем на 50% в сравнении с апрелем (с 22,1% до 34,1% всех сообщений). Выше этого показателя оказалась только доменная зона .com, из которой исходит 49% мирового спама.

Провайдер продал абонентам уязвимую программу

...

Французский интернет-провайдер Orange предложил своим пользователям программу, блокирующую незаконный файлообмен, однако уязвимость в этой системе открыла компьютеры всех подписчиков услуги злоумышленникам.