Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Операторы ботнета сохраняли анонимность при помощи анонимайзера Tor

...
Операторы ботнета сохраняли анонимность при помощи анонимайзера Tor

 Специалисты компании G-Data обнаружили ботнет, командные узлы которого скрывались при помощи анонимайзера Tor. Владельцы ботнета, состоящего из компьютеров под управлением операционной системы Windows, замаскировали свой C&C сервер под скрытую службу внутри сети Tor. C&C сервер использовал для связи с ботами обычный IRC протокол.

Разработчики объявили о выходе Blackhole exploit kit 2.0

...

 Разработчики объявили о выходе новой версии набора эксплойтов - Blackhole exploit kit 2.0. При этом утверждается, что весь программный пакет переписан с нуля (с учётом замечаний и пожеланий клиентов), что должно усложнить задачу его обнаружения для систем защиты от киберугроз. 

В половине Android-устройств есть уязвимости

...

У более чем 50% Android-устройств имеются серьезные уязвимости, которые остаются неисправленными из-за того, что мобильные операторы зачастую не торопятся с релизом обновлений для ПО, утверждает эксперт в области мобильной безопасности.

Китайские ноутбуки продаются с предустановленными вирусами

...

Как показал опыт одного китайца, сейчас для заражения компьютера вирусом необязательно открывать сомнительные ссылки и посещать порносайты. В некоторых случаях компьютеры продаются с предустановленными вредоносными программами. Житель Шэньчжэня приобрел абсолютно новый ноутбук. Как только он включил компьютер, тот зажил собственной жизнью – начал искать в Интернете другой компьютер, чтобы стать частью хакерской сети, предназначенной для атак на сайты, взлома банковских счетов и кражи личных данных пользователей.

Инсайдеры продали персональные данные американских пациентов

...

Как стало известно Zecurion Analytics, двое сотрудников из больницы университета Майами с целью наживы украли базу данных пациентов. Инсайдеров обнаружили еще летом текущего года, однако в интересах следствия информация не разглашалась. Согласно предварительным результатам расследования, инсайдеры «слили» персональные данные пациентов, посещавших больницу с октября 2010 г. Кто является покупателем базы, на данный момент пока неизвестно.

Фишинговые сайты исчезнут из доменных зон .рф и .ru в течение года

...
Фишинговые сайты исчезнут из доменных зон .рф и .ru в течение года

Фишинговые сайты, а также домены, использующиеся злоумышленниками для управления ботнетами, полностью исчезнут из доменных зон.ru и.рф в течение года, заявил в среду генеральный директор компании Group-IB Илья Сачков.

Видео с ДТП с участием игумена уничтожил вирус

...

Московская полиция подтвердила, что видеозапись с места ДТП с участием игумена Тимофея уничтожена вирусом, сообщили в среду в пресс-службе столичного главка МВД. Ранее такую информацию озвучила председательствующая на процессе по этому громкому делу судья Ольга Лепенцова.

«Emma Watson» самый опасный поисковый запрос в рейтинге знаменитостей

...

 Специалисты компании McAfee составили рейтинг знаменитостей, поисковые запросы информации по которым наиболее часто используются киберпреступниками для привлечения интернет-пользователей на вредоносные сайты. По данным компании, наиболее высокая вероятность попасть на вредоносный сайт по поисковому запросу «Emma Watson» - 12,6%. Также в десятку знаменитостей, поисковые запросы информации по которым могут привести интернет-пользователей на вредоносный сайт, входят запросы: "Jessica Biel" – второе место, а также "Eva Mendes", "Selena Gomez" и "Halle Berry".

94 миллиона конфиденциальных записей под угрозой

...

Компания Rapid7 опубликовала результаты исследования по утечкам данных в правительственном секторе. В период с 1 января 2009 по 31 мая 2012 было зафиксировано 268 случаев утечки информации, риску были подвергнуты более 94 миллионов записей, содержащих личную информацию. Согласно проведенному исследованию, количество зафиксированных случаев утечки данных в правительственном секторе с 2009 по 2010 год возросло на 50 %, тогда как в период с 2010 по 2011 это число увеличилось втрое. 

Новый 0-day эксплойт начал осаду

...

Trend Micro опубликовала данные по кибератакам, использующим эксплойт-паки с новым Java-эксплойтом ― к CVE-2012-4681, уязвимости нулевого дня, обнаруженной в конце августа. Период исследования ― первые дни сентября Эксплойт к CVE-2012-4681 был добавлен в коммерческие версии таких инструментов, как Blackhole, в течение суток после публикации новой опасной бреши в Java.