Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Атака ботов: мошенники угоняют популярные Telegram-блоги

...
Атака ботов: мошенники угоняют популярные Telegram-блоги

В Сети появилась новая схема кражи популярных каналов в Telegram. Мошенники выбирают раскрученные блоги, в которые добавляют ботов. Владелец закрывает канал на несколько дней, чтобы не потерять рекламодателей. В это время злоумышленники занимают раскрученный никнейм.

Вредоносные инсталляторы VPN сбрасывают шпионский софт EyeSpy

...
Вредоносные инсталляторы VPN сбрасывают шпионский софт EyeSpy

Злоумышленники используют вредоносные инсталляторы VPN для доставки шпионского софта, получившего имя EyeSpy. Киберкампания по распространению зловреда стартовала в мае 2022 года, а для слежки за пользователями используются компоненты легитимного приложения.

Распространители RAT-троянов прячут их в полиглотах с файлом JAR

...
Распространители RAT-троянов прячут их в полиглотах с файлом JAR

Израильская ИБ-компания Deep Instinct опубликовала результаты разбора прошлогодних кампаний, нацеленных на засев троянов Ratty и StrRAT. Зафиксированные атаки примечательны техникой обхода защиты: вредоносы раздаются в полиглотных (многоформатных) файлах MSI/JAR и CAB/JAR, способных ввести в заблуждение антивирус.

Роскомнадзор заблокировал за год 12 тыс. мошеннических сайтов

...
Роскомнадзор заблокировал за год 12 тыс. мошеннических сайтов

Почти 12 тысяч мошеннических сайтов были заблокированы в 2022 году. Статистику публикует Роскомнадзор. Это сайты, выдающие себя за официальные площадки финансовых организаций или интернет-магазинов. Всего за год власти внести в стоп-лист почти 250 тыс. ресурсов.

В Сеть слили 3,5 млн записей с ID и телефонами пользователей Mail.ru

...
В Сеть слили 3,5 млн записей с ID и телефонами пользователей Mail.ru

В Telegram-канале «Утечки информации» появилось новое сообщение о сливе ПДн. В открытом доступе найден дамп, содержащий 3 505 916 записей с контактной информацией, предположительно принадлежащей пользователям одного из сервисов Mail.ru.

В геймерских роутерах Asus RT-AX82U нашли три уязвимости, одна критическая

...
В геймерских роутерах Asus RT-AX82U нашли три уязвимости, одна критическая

Исследователи из Cisco Talos опубликовали технические детали трёх опасных уязвимостей, затрагивающих маршрутизаторы для геймеров — Asus RT-AX82U. Эксплуатация этих брешей позволяет обойти аутентификацию и получить полный административный доступ к устройству.

В дарквебе предлагают доступ к серверам Telegram за 20 тыс. долларов

...
В дарквебе предлагают доступ к серверам Telegram за 20 тыс. долларов

Один из участников форума в дарквебе обещает предоставить доступ к внутренним серверам Telegram за 20 тысяч долларов. При этом подчёркивается, что это перманентный доступ, поскольку его открывают некие инсайдеры среди сотрудников.

Аудиторы взломали 18 000 паролей госоргана США за считаные минуты

...
Аудиторы взломали 18 000 паролей госоргана США за считаные минуты

Аудит управления паролями и контроля парольной защиты в Департаменте природных ресурсов США (DOI) показал, что бытующие практики не способны предотвратить несанкционированный доступ к компьютерным системам. Проверяющим удалось взломать 21% активно используемых паролей (более 18 тыс.), в том числе к 288 учетным записям с высокими привилегиями и к 362 аккаунтам работников старшего звена.

Спортмастер расследует утечку данных 260 тысяч клиентов в Казахстане

...
Спортмастер расследует утечку данных 260 тысяч клиентов в Казахстане

Компания "Спортмастер" проводит внутреннее расследование, связанное с утечкой персональных данных более чем 260 тысяч казахстанских клиентов. Файл содержит всё для удачного фишинга: имена, даты рождения, номера телефонов и адреса электронных почт.

В декстопных Zoom Rooms закрыли уязвимости локального повышения привилегий

...
В декстопных Zoom Rooms закрыли уязвимости локального повышения привилегий

Компания Zoom Video Communications выпустила первый в этом году набор обновлений безопасности для своих программных продуктов. В клиентском софте для конференц-залов устранено пять уязвимостей; четыре из них позволяют локально повысить привилегии в Windows или macOS и оценены как очень опасные.