Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Kaspersky обнаружила еще одного шифровальщика на Rust — Luna

...
Kaspersky обнаружила еще одного шифровальщика на Rust — Luna

Аналитики из «Лаборатории Касперского» рассказали о двух вымогателях, появившихся в этом году, — Black Basta и Luna. Оба примечательны тем, что способны работать на разных платформах: Windows, Linux, серверах VMware ESXi.

ВТБ: в июне активность мошенников возросла в 10 раз

...
ВТБ: в июне активность мошенников возросла в 10 раз

В минувшем месяце специалисты ВТБ выявили около 7 тыс. мошеннических страниц, имитирующих банковские сайты. Этот показатель почти в 10 раз выше майского и в 2,5 раза — суммарного за период с января по май.

Аферисты предлагают должникам почистить кредитную карму

...
Аферисты предлагают должникам почистить кредитную карму

Весной банки стали жестче проверять потенциальных заемщиков и чаще отказывать в кредитах. Этим теперь пользуются мошенники. Аферисты предлагают “почистить” плохую историю, берут предоплату, а затем исчезают.

Ростов-на-Дону: Вымогатели слили еще одну порцию данных из ТНС энерго

...
Ростов-на-Дону: Вымогатели слили еще одну порцию данных из ТНС энерго

На этот раз в открытый доступ выложили базу подразделения в Ростове-на-Дону. Два дня назад в даркнете продавали данные клиентов “ТНС энерго” в Туле и на Кубани. В компании заявляют, что разбираются в ситуации.

Второй июльский патч Google Chrome 103.0.5060.134 устранил 11 уязвимостей

...
Второй июльский патч Google Chrome 103.0.5060.134 устранил 11 уязвимостей

Канал стабильных версий браузера Google Chrome обновился новым релизом — 103.0.5060.134. Это уже второй апдейт за июль, в нём устранены 11 уязвимостей. Пользователям Windows, macOS и Linux рекомендуется проверить доступность новой версии.

Дыра в Netwrix Auditor позволяет скомпрометировать домен Active Directory

...
Дыра в Netwrix Auditor позволяет скомпрометировать домен Active Directory

В приложении Netwrix Auditor нашли уязвимость, которая в случае успешной эксплуатации способна привести к выполнению произвольного кода на затронутых устройствах. Патч уже готов, поэтому организациям стоит просто установить актуальную версию.

Группа 8220 нарастила ботнет до 30 тыс. хостов для майнинга криптовалюты

...
Группа 8220 нарастила ботнет до 30 тыс. хостов для майнинга криптовалюты

Группировка «8220», занимающаяся криптомайнингом, воспользовалась уязвимостями в Linux и облачных приложениях для создания крупного ботнета, насчитывающего более 30 тысяч зараженных хостов.

CloudMensis — новый сложный шпион, атакующий пользователей macOS

...
CloudMensis — новый сложный шпион, атакующий пользователей macOS

Специалисты словацкой антивирусной компании ESET рассказали о шпионской программе, созданной специально для атак на пользователей macOS. Ранее этот вредонос нигде не упоминался. Шпионский софт получил имя CloudMensis, его отличает использование облачных хранилищ pCloud, Yandex Disk и Dropbox для получения команд от оператора и загрузки файлов.

Новый способ обхода air gap использует SATA-кабель как радиоантенну

...
Новый способ обхода air gap использует SATA-кабель как радиоантенну

В университете им. Бен-Гуриона в Негеве, Израиль, разработали новую PoC-атаку на рабочие станции, отделенные от внешнего мира так называемым воздушным зазором (air gap). Как оказалось, использование SATA-кабеля для создания скрытого канала в таких случаях тоже позволяет украсть конфиденциальную информацию, несмотря на принятые меры защиты.

Киберкражи топлива на заправках США участились на фоне роста цен на бензин

...
Киберкражи топлива на заправках США участились на фоне роста цен на бензин

В США продолжается рост розничных цен на топливо. По данным Американской автомобильной ассоциации, в июне средняя стоимость одного галлона (3,785 л) обновила исторический максимум, превысив $5, и на АЗС участились случаи взлома оборудования. Техники и тактики хакеров незамысловаты, а некоторые из используемых инструментов можно с легкостью приобрести в интернете.