Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Около 150 тыс. россиян столкнулись с ворующими пароли троянами в 2022 году

...
Около 150 тыс. россиян столкнулись с ворующими пароли троянами в 2022 году

Почти 150 тысяч россиян в 2022 году столкнулись с вредоносными программами, ворующими логины и пароли. Такую статистику за январь — сентябрь представили решения «Лаборатории Касперского», детектировавшие троянов на устройствах пользователей.

Популярный YouTube-канал распространяет вредоносную Windows-версию Tor

...
Популярный YouTube-канал распространяет вредоносную Windows-версию Tor

Популярный YouTube-канал с 181 тыс. подписчиков начал распространять вредоносный установочный файл Windows-версии Tor Browser. На кампанию обратили внимание специалисты «Лаборатории Касперского».

Мошенника, укравшего у жертв $9,5 миллиона, отправили за решетку на 25 лет

...
Мошенника, укравшего у жертв $9,5 миллиона, отправили за решетку на 25 лет

В штате Джорджия вынесли приговор по делу Элвиса Огикполора (Elvis Eghosa Ogiekpolor), которого обвинили в преступном сговоре и массовом отмывании денег, полученных за счет реализации различных мошеннических схем онлайн. Согласно постановлению суда, 46-летний житель Норкросса наказан лишением свободы на срок 25 лет.

Пейлоад загрузчика Bumblebee зависит от типа жертвы

...
Пейлоад загрузчика Bumblebee зависит от типа жертвы

Проведенное в Check Point исследование показало, что поведение вредоносного загрузчика Bumblebee зависит от окружения. В корпоративные сети он доставляет инструменты постэкплуатации, в системы обычных пользователей — банковских троянов и инфостилеров.

На GitHub продают фейковые эксплойты для 0-day в Microsoft Exchange

...
На GitHub продают фейковые эксплойты для 0-day в Microsoft Exchange

Онлайн-мошенники выдают себя за исследователей в области кибербезопасности, чтобы продать начинающим киберпреступникам фейковые эксплойты ProxyNotShell для недавно выявленных уязвимостей нулевого дня в серверах Microsoft Exchange.

Режим приложений в Chrome позволяет создавать формы для кражи паролей

...
Режим приложений в Chrome позволяет создавать формы для кражи паролей

Новый фишинговый вектор позволяет злоумышленникам использовать режим приложений в браузере Chrome (Application Mode) для отображения форм, в которые нужно вводить учетные данные. Этот метод облегчает кражу логинов и паролей.

Рабочий джейлбрейк для PlayStation 5 увидел свет

...
Рабочий джейлбрейк для PlayStation 5 увидел свет

Специалисты выпустили ограниченный по функциональности, но при этом вполне рабочий джейлбрейк для игровой консоли PlayStation 5. С его помощью геймеры могут устанавливать неподписанный и неофициальный софт.

Шифровальщик Diavol вернулся, сменив визуальные IoC

...
Шифровальщик Diavol вернулся, сменив визуальные IoC

После долгого перерыва на VirusTotal вновь стали множиться образцы вымогательской программы Diavol. Анализ новейших из них показал, что вредонос стал 64-битным, сменил имя записки с требованием выкупа и добавляемое расширение, но файлы шифрует по-прежнему — с помощью XOR и RSA.

Хакеры устанавливают бэкдоры в гипервизоры ESXi с помощью VIB-пакетов

...
Хакеры устанавливают бэкдоры в гипервизоры ESXi с помощью VIB-пакетов

При разборе одной из целевых хакерских атак эксперты Mandiant обнаружили несколько неизвестных ранее бэкдоров в гипервизоре VMware ESXi и подконтрольных виртуальных машинах. Как оказалось, для внедрения и сокрытия вредоносных кодов взломщики использовали установочные пакеты vSphere — VIB.

Основатель Acronis: Вам стоит опасаться собственного пылесоса

...
Основатель Acronis: Вам стоит опасаться собственного пылесоса

Сергей Белоусов (Serg Bell), основатель компании Acronis, порассуждал на тему «умных» устройств, которые могут представлять опасность в быту. Разговор с изданием The Register коснулся подключённых к Сети пылесосов, которых, мнению специалиста, также следует опасаться.