Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Инфостилер ZingoStealer хотели продать за $500, но теперь дают бесплатно

...
Инфостилер ZingoStealer хотели продать за $500, но теперь дают бесплатно

ZingoStealer — новый вредонос, похищающий важные данные жертв, теперь предлагается совершенно бесплатно киберпреступникам разных мастей. Дело в том группировка Haskers Gang сначала пыталась продать исходный код за 500 долларов, но потом решила отдать его безвозмездно.

GitHub предупредил организации о краже OAuth-тоекнов и утечке данных

...
GitHub предупредил организации о краже OAuth-тоекнов и утечке данных

Сервис GitHub, обеспечивающий хостинг для ИТ-проектов, сообщил о неизвестном киберпреступнике или группе киберпреступников, которые используют украденные OAuth-токены для загрузки внутренних данных ряда организаций.

Киберпреступники рекламируют новую торговую площадку через кряки и адваре

...
Киберпреступники рекламируют новую торговую площадку через кряки и адваре

Киберпреступники запустили новую торговую онлайн-площадку Industrial Spy, на которой будут продаваться данные, украденные в ходе атак на организации. Industrial Spy рекламируют как место, где бизнес может приобрести коммерческую тайну конкурентов и базы данных клиентов.

Сбербанк остановил массовые списания денег с банковских карт россиян

...
Сбербанк остановил массовые списания денег с банковских карт россиян

Представители Сбербанка заявили, что кредитная организация остановила крупную кибератаку, нацеленную на банковские карты россиян. По словам заместителя председателя правления Станислава Кузнецова, атака шла со стороны украинского разработчика софта для мобильных устройств.

Шифровальщик-деструктор RURansom запускается только в России

...
Шифровальщик-деструктор RURansom запускается только в России

Исследователи из VMware опубликовали результаты анализа RURansom —зловреда, шифрующего файлы на российских Windows-машинах без возможности возврата. Его автор не скрывает, что создал программу, способную уничтожать данные и резервные копии, с целью причинить ущерб России.

В России появились фейки банковских приложений, удаленных из Google Play

...
В России появились фейки банковских приложений, удаленных из Google Play

Удаление приложений подсанкционных российских банков из Google Play, AppStore и AppGallery (Huawei) вызвало оживление в стане мошенников. Роскачество предупреждает о появлении Android-клонов, которые продвигаются в соцсетях и Telegram и могут оказаться вредоносными.

Инструмент для установки Google Play в Windows 11 подсовывал вредоносов

...
Инструмент для установки Google Play в Windows 11 подсовывал вредоносов

Популярный скрипт ToolBox для Windows 11, призванный добавить Google Play Store в подсистему Android (Android Subsystem), тайком заражал пользователей вредоносным кодом, Chrome-расширениями и, вероятно, другими видами вредоносных программ.

Срочный патч для Google Chrome устраняет активно эксплуатируемую уязвимость

...
Срочный патч для Google Chrome устраняет активно эксплуатируемую уязвимость

Google выпустила срочное обновление браузера Chrome, устраняющее две опасные уязвимости, одна из которых уже используется в реальных атаках киберпреступников. Пользователям настоятельно рекомендуется обновить софт до последней версии.

У Linux-зловреда Gafgyt появился наследник — Enemybot

...
У Linux-зловреда Gafgyt появился наследник — Enemybot

В Fortinet проанализировали образцы нового DDoS-бота и пришли к выводу, что он создан на основе исходников Gafgyt, утекших в Сеть в 2015 году. Новобранец Enemybot объявился в середине прошлого месяца, когда начал атаковать роутеры Seowon Intech и D-Link, а также свежую уязвимость в сетевых устройствах производства «iRZ Электроника».

Критическая уязвимость VMware эксплуатируется в кибератаках майнеров

...
Критическая уязвимость VMware эксплуатируется в кибератаках майнеров

В Сети появился PoC-эксплойт (proof-of-concept) для уязвимости VMware под идентификатором CVE-2022-22954. Эта брешь позволяет выполнить код удалённо и в настоящий момент активно используется в кибератаках злоумышленников, заражающих серверы майнерами криптовалюты.