Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

VISA: Хакеры стали чаще устанавливать веб-шеллы для кражи данных карт

...
VISA: Хакеры стали чаще устанавливать веб-шеллы для кражи данных карт

Международная платёжная система VISA предупреждает об активности киберпреступников, устанавливающих веб-шеллы на скомпрометированные серверы. Цель злоумышленников — извлечь данные банковских карт, принадлежащих пользователям онлайн-магазинов.

Фиш-паки используют Telegram и Google Формы для вывода краденых данных

...
Фиш-паки используют Telegram и Google Формы для вывода краденых данных

Специалисты Group-IB фиксируют рост популярности ботов Telegram и сервиса Google Формы в качестве средств доставки данных, украденных с помощью фишинговых страниц. Обычно мошенники получают эту информацию по каналам электронной почты, однако в прошлом году их интерес к альтернативным способам передачи данных заметно оживился.

Бреши в приложениях SAP используются в атаках на критические процессы

...
Бреши в приложениях SAP используются в атаках на критические процессы

Киберпреступники активно эксплуатируют в атаках незащищённые приложения SAP. С помощью дыр в софте злоумышленники пытаются добраться до конфиденциальной информации и нарушить работу критически важных процессов.

Медленно реагируете: Booking.com оштрафовали на €475 000 за утечку

...
Медленно реагируете: Booking.com оштрафовали на €475 000 за утечку

Управление Нидерландов по защите данных оштрафовало систему бронирования отелей Booking.com, онлайн-услугами которой пользуются люди по всему миру. Причиной стало недостаточно быстрое реагирование на утечку данных, а сумма штрафа составила почти 500 000 евро.

Атаки Avaddon: создатели шифровальщиков всё ещё поддерживают Windows XP

...
Атаки Avaddon: создатели шифровальщиков всё ещё поддерживают Windows XP

Новая версия шифровальщика, замеченная в кибератаках не так давно, показала, насколько важно для авторов программ-вымогателей поддерживать устаревшую систему Windows XP, даже если сама Microsoft давно от неё отказалась.

Мошенники взяли на мушку россиян, интересующихся биржевыми инвестициями

...
Мошенники взяли на мушку россиян, интересующихся биржевыми инвестициями

Кибермошенники, нацелившиеся на кошельки россиян, присосались к новой популярной теме — биржевым инвестициям. На фоне роста интереса россиян к этому явлению злоумышленники пытаются выманить персональные данные или деньги с помощью веб-сайтов, якобы предназначенных для проверки брокеров.

Хакеры используют новый конструктор вредоносных документов в кибератаках

...
Хакеры используют новый конструктор вредоносных документов в кибератаках

Распространители зловредов взяли не вооружение конструктор вредоносных документов EtterSilent. Созданные с его помощью файлы-ловушки раздаются в виде вложений в спам и пока плохо детектируются антивирусами из коллекции VirusTotal.

В 2021 году BI.ZONE выявил 1529 сайтов фейковых банков в России

...
В 2021 году BI.ZONE выявил 1529 сайтов фейковых банков в России

Специалисты по кибербезопасности из компании BI.ZONE подсчитали количество вредоносных веб-ресурсов, замаскированных под сайты кредитных организаций. По данным аналитиков, в российском сегменте интернета за первый квартал 2021 года выявлено 1529 фейковых банков.

Приложение Почта в macOS содержало 0-click уязвимость

...
Приложение Почта в macOS содержало 0-click уязвимость

Исследователь в области кибербезопасности опубликовал подробности уязвимости под идентификатором CVE-2020-9922, затрагивающей приложение «Почта» в операционной системе macOS. Эксплуатация подразумевает отправку жертве двух ZIP-вложений в письме.

Огромный архив с фото и видео сотен аккаунтов OnlyFans всплыл в Сети

...
Огромный архив с фото и видео сотен аккаунтов OnlyFans всплыл в Сети

Сотни аккаунтов OnlyFans, сервиса подписки на контент, стали жертвой утечки. На одном из форумов неизвестный «доброжелатель» запостил папку Google Drive, содержащую фото- и видеоматериалы от создателей контента. Чтобы помочь творцам, эксперты создали специальный инструмент, с помощью которого владельцы учётных записей на OnlyFans смогут проверить наличие своих материалов в утечке.