Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Могут ли АСУ ТП и КИИ обладать врождённым иммунитетом к кибератакам?

...
Могут ли АСУ ТП и КИИ обладать врождённым иммунитетом к кибератакам?

Может ли АСУ ТП быть «secure by design»? Какие компоненты защиты не могут быть встроены в АСУ ТП в принципе и какие ИБ-функции добавляют вендоры АСУ ТП в новые версии своих систем? О том, как развивается рынок встроенных средств кибербезопасности в технологических сетях, мы поговорили с экспертами отрасли.

9-летний баг в Horde Webmail позволяет украсть письма через вложение

...
9-летний баг в Horde Webmail позволяет украсть письма через вложение

Пользователям почтового софта от Horde рекомендуют отключить функциональность, которая содержит непропатченную уязвимость. Самое интересное, что этому багу уже девять лет, с его помощью злоумышленники могут получить полный доступ к имейл-аккаунтам.

Linux-бэкдору Bvp47 удалось почти десять лет избегать детектирования

...
Linux-бэкдору Bvp47 удалось почти десять лет избегать детектирования

Интересному бэкдору, работающему в операционных системах Linux и известному под именем Bvp47, удавалось десять лет уходить от детектирования. Этого вредоноса связывают с APT-группировкой Equation Group, действующей якобы в интересах Агентства национальной безопасности (АНБ) США.

На Украине выявили фишеров, обокравших 70 тысяч граждан

...
На Украине выявили фишеров, обокравших 70 тысяч граждан

Украинские киберкопы пресекли деятельность группы фишеров, суммарно укравшей более 5 млн гривен ($170 тыс. по текущему курсу) с банковских счетов 70 тыс. граждан. По факту мошенничества возбуждено уголовное дело.

Серверы MS SQL атакует троян, доставляющий Cobalt Strike

...
Серверы MS SQL атакует троян, доставляющий Cobalt Strike

Последний месяц наблюдатели из корейской ИБ-компании AhnLab фиксируют массовый взлом доступных из интернета серверов Microsoft SQL с целью установки тулкита Cobalt Strike. Этот инструмент пентеста пользуется популярностью у злоумышленников: он помогает им расширить присутствие в сети целевой организации.

Kaspersky сообщила о рекордном числе DDoS-атак за всю историю наблюдений

...
Kaspersky сообщила о рекордном числе DDoS-атак за всю историю наблюдений

Аналитики «Лаборатории Касперского» представили интересную статистику по DDoS-атакам, согласно которой рекордное число подобных киберопераций было зафиксировано в четвёртом квартале 2021 года.

ESET: Россия входит в тройку стран с наибольшей активностью Android-шпионов

...
ESET: Россия входит в тройку стран с наибольшей активностью Android-шпионов

Специалисты антивирусной компании ESET проанализировали активность шпионских программ для мобильной операционной системы Android. В тройку стран, где граждане больше всего пострадали от этих вредоносов, вошли Мексика, Украина и Россия.

Инфостилер CryptBot распространяется с помощью сложных пиратских сайтов

...
Инфостилер CryptBot распространяется с помощью сложных пиратских сайтов

Новая версия вредоносной программы CryptBot, похищающей важную информацию, теперь распространяется с помощью ряда веб-сайтов, предлагающих абсолютно бесплатно скачать софт профессионального уровня или установить «кряки» для игр.

Новый вредонос Xenomorph заразил уже более 50 тыс. устройств на Android

...
Новый вредонос Xenomorph заразил уже более 50 тыс. устройств на Android

Очередной опасный Android-вредонос, получивший имя Xenomorph, распространяется через официальный магазин Google Play Store. Согласно данным аналитиков, зловред уже заразил более 50 тысяч мобильных устройств, на которых он ищет в первую очередь финансовую информацию.

BEC-мошенники начали посещать виртуальные конференц-залы

...
BEC-мошенники начали посещать виртуальные конференц-залы

Последние три года ФБР фиксирует увеличение количества жалоб на BEC-атаки в ходе совещаний и рабочих встреч с использованием конференц-связи. Тренд, по всей видимости, вызван ростом популярности таких виртуальных платформ в условиях пандемии COVID-19.