Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Телефонные мошенники предлагают россиянам подработку

...
Телефонные мошенники предлагают россиянам подработку

Мошенники придумали новый способ отъема кредитных карт. Аферисты предлагают “работу”. Собеседование проходит в Skype или Zoom, а персональные и банковские данные нужно вводить, демонстрируя “работодателю” экран.

Зловредный PowerShell рубит сеть и стирает диски, когда недоволен условиями

...
Зловредный PowerShell рубит сеть и стирает диски, когда недоволен условиями

Эксперты Securonix рассказали об интересном способе заражения, который избрали хакеры, рассылающие адресные письма некоторым военным подрядчикам. Доставка целевого зловреда осуществляется с помощью восьми промежуточных PowerShell-загрузчиков (стейджеров); один из них тщательно проверяет среду исполнения и мстит, если его что-то не устраивает.

Можно ли получить срок за случайное киберпреступление

...
Можно ли получить срок за случайное киберпреступление

По данным RTM Group, только в 2021 году в России было зарегистрировано более 500 тысяч киберпреступлений. Большая часть из них связана с намеренными действиями злоумышленников, нацеленными на хищение денег или причинение вреда информационным системам. А вот около 10 % из них произошли случайно. Расскажем, грозит ли за это ответственность по закону.

Незакрытые уязвимости в Microsoft Exchange используются в реальных атаках

...
Незакрытые уязвимости в Microsoft Exchange используются в реальных атаках

Специалисты предупреждают о ранее неизвестных уязвимостях, затрагивающих серверы Microsoft Exchange. Патчей для этих брешей пока нет, а злоумышленники уже используют их в реальных кибератаках для выполнения кода удалённо.

Группировка Witchetty прячет бэкдор в логотипе Windows (стеганография)

...
Группировка Witchetty прячет бэкдор в логотипе Windows (стеганография)

Исследователи наткнулись на новую кампанию, за которой стоит группировка “Witchetty“. Интересная особенность этих атак — использование стеганографии для сокрытия бэкдора в логотипе Windows.

Сетевые устройства Windows и Linux атакует новый самоходный Golang-зловред

...
Сетевые устройства Windows и Linux атакует новый самоходный Golang-зловред

Команда Black Lotus Labs (ИБ-подразделение Lumen Technologies) предупреждает о появлении новой угрозы — ботнета Chaos, способного проводить DDoS-атаки и майнить криптовалюту. Лежащий в его основе вредонос совместим и с Windows, и с Linux и уже проник на сотни серверов и SOHO-роутеров в европейских странах, США и Китае.

Мошенники снова рассылают письма счастья от Додо Пиццы и Папы Джонса

...
Мошенники снова рассылают письма счастья от Додо Пиццы и Папы Джонса

“Дарим пиццу за 1 рубль” — летняя схема скамминга опять в тренде. В сентябре обнаружено 100 фейковых ресурсов “Додо Пицца” и “Папа Джонс”. Аферисты списывают вместо одного рубля 900 и забирают данные банковских карт.

Каждый десятый россиянин становится жертвой телефонных мошенников

...
Каждый десятый россиянин становится жертвой телефонных мошенников

Портал SuperJob опросил 1600 экономически активных граждан по всей стране. Каждый десятый респондент признался, что становился жертвой телефонных мошенников. Чаще всего аферисты звонят тем, кто зарабатывает больше 80 тыс. рублей в месяц.

Спрос на серые сим-карты вырос на 50%

...
Спрос на серые сим-карты вырос на 50%

Интерес россиян к серым сим-картам увеличился на 50%. Всплеск связан с новостями о частичной мобилизации, считают эксперты. Рейды по рынкам и требование регистрировать абонентов на госуслугах заметного эффекта не дают.

Бреши в Ethernet VLAN Stacking позволяют провести DoS- и MiTM-атаки

...
Бреши в Ethernet VLAN Stacking позволяют провести DoS- и MiTM-атаки

В Ethernet-функции “Stacked VLAN” нашли четыре уязвимости, позволяющие провести атаку вида «Человек посредине» (man-in-the-middle, MitM) или вызывать DoS с помощью специально созданных сетевых пакетов.