Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Кибермошенники украли $20 млн с помощью бреши в платёжной системе Revolut

...
Кибермошенники украли $20 млн с помощью бреши в платёжной системе Revolut

Злоумышленники использовали неизвестную уязвимость в платёжной системе Revolut, что помогло им украсть более 20 миллионов долларов, принадлежащих компании. Как отмечают исследователи, инцидент произошёл в начале 2022 года.

Android-вредонос Letscall перенаправляет вызовы операторам-мошенникам

...
Android-вредонос Letscall перенаправляет вызовы операторам-мошенникам

Специалисты предупреждают о новой кампании голосового фишинга (вишинг), в которой используется многоступенчатая атака, призванная заставить пользователя скачать вредоносную программу для Android. Кампании дали имя «Letscall».

Новый шифровальщик Big Head отображает экран обновления Windows

...
Новый шифровальщик Big Head отображает экран обновления Windows

Исследователи наткнулись на новое семейство программ-вымогателей, которое распространяется за счёт рекламы фейковых обновлений Windows и Microsoft Word. Шифровальщику дали имя Big Head.

RedEnergy — новый гибрид шифровальщика и трояна, атакующий энергосектор

...
RedEnergy — новый гибрид шифровальщика и трояна, атакующий энергосектор

Исследователи обратили внимание на новую серьёзную киберугрозу, которой дали имя RedEnergy. Вредонос участвует в хорошо подготовленных целевых атаках на энергетические предприятия, а также организации из сфер телекоммуникации и машиностроения, нефтяного и газового секторов.

Облачный червь ищет API JupyterLab и Docker для внедрения майнера и бэкдора

...
Облачный червь ищет API JupyterLab и Docker для внедрения майнера и бэкдора

Эксперты Aqua Security предупреждают о новой киберкампании, нацеленной на массовый угон серверов JupyterLab и Docker. Используемый в атаках самоходный зловред заточен под исполнение в облаке и пока находится в стадии разработки / тестирования.

WhatsApp-мошенники обещают россиянам заработок, притворяясь рекрутерами

...
WhatsApp-мошенники обещают россиянам заработок, притворяясь рекрутерами

Кибермошенники в очередной раз обратились к проверенному средству — WhatsApp, чтобы разводить россиян, обещая им лёгкий заработок в Сети. О схеме рассказали специалисты компании BI.ZONE.

Nickelodeon подтвердил утечку 500 ГБ документов и медиафайлов

...
Nickelodeon подтвердил утечку 500 ГБ документов и медиафайлов

Руководство детского телеканала Nickelodeon подтвердило утечку данных из своих систем. Сообщается, что злоумышленникам в ходе взлома удалось утащить внутреннюю информацию, однако некоторым сведениям более десяти лет.

Android-софт с 1,5 млн установок в Play Store отправляет данные в Китай

...
Android-софт с 1,5 млн установок в Play Store отправляет данные в Китай

В официальном магазине Google Play Store нашли два подозрительных приложения, прикидывающихся файловыми менеджерами. Особенность этого софта в том, что он собирает слишком много пользовательских данных и отправляет их в Китай.

Июльские обновления для Android закрывают три уязвимости под атакой

...
Июльские обновления для Android закрывают три уязвимости под атакой

Компания Google выпустила новый набор патчей для ОС Android, совокупно закрыв более 40 уязвимостей. В бюллетене особо отмечено, что три дыры, по всем признакам, уже используются в целевых атаках.

В Сеть выложили технические детали опасной дыры в ядре Linux — StackRot

...
В Сеть выложили технические детали опасной дыры в ядре Linux — StackRot

В Сети появились технические подробности серьёзной уязвимости, затрагивающей множество версий ядра Linux. Брешь получила имя StackRot, её можно использовать для повышения прав в атакованной системе.