Вредоносные программы - Все публикации

Вредоносные программы - Все публикации

Троян StealthLoader атакует Windows через уязвимость Log4Shell

...
Троян StealthLoader атакует Windows через уязвимость Log4Shell

При разборе эксплойт-атак, нацеленных на установку криптомайнеров, эксперты Check Point обнаружили новый образец троянского загрузчика. Вредонос StealthLoader привлек их внимание тем, что в отличие от многих собратьев пытался атаковать не Linux, а Windows.

Хакеры начали эксплуатировать второй баг в Log4j, но появился и третий

...
Хакеры начали эксплуатировать второй баг в Log4j, но появился и третий

Аналитики компании Cloudflare сообщили об активной эксплуатации второй уязвимости в Log4j со стороны неизвестной киберпреступной группировки. Более того, на горизонте появилась и третья брешь в утилите для логирования.

ФБР считает, что операторы HelloKitty атакуют с территории Украины

...
ФБР считает, что операторы HelloKitty атакуют с территории Украины

Как правило, правоохранительные органы не озвучивают промежуточные выводы относительно принадлежности какой-либо киберпреступной группировки к определённой стране. Тем не менее на днях стало известно, что ФБР подозревает украинское происхождение группы HelloKitty, которая немало почудила в этом году.

Khonsari стал первым шифровальщиком, эксплуатирующим Log4Shell

...
Khonsari стал первым шифровальщиком, эксплуатирующим Log4Shell

Румынская антивирусная компания Bitdefender зафиксировала эксплуатацию нашумевшей за последнее время уязвимости Log4Shell в кибератаках операторов программы-вымогателя. Судя по всему, это первый шифровальщик, взявший на вооружение эксплойт для Log4Shell.

Android-троян Anubis вернулся и нацелен на 394 банковских приложения

...
Android-троян Anubis вернулся и нацелен на 394 банковских приложения

Знаменитый банковский троян Anubis, атакующий владельцев мобильных устройств на Android, снова в деле. В новой кампании операторы вредоноса поразили почти 400 различных финансовых приложений и криптовалютных кошельков, из которых зловред пытался украсть деньги.

Microsoft устранила в Windows 0-day, фигурирующую в атаках Emotet

...
Microsoft устранила в Windows 0-day, фигурирующую в атаках Emotet

Microsoft порадовала пользователей последним в этом году набором обновлений, устраняющих в общей сложности 67 уязвимостей, среди которых есть критические бреши и даже 0-day. Одна из дыр используется в реальных атаках киберпреступников.

Атакующие могут получить root в Ubuntu, положив службу AccountsService

...
Атакующие могут получить root в Ubuntu, положив службу AccountsService

В компоненте GNOME AccountsService был обнаружен баг, который в руках злоумышленников может привести к повышению прав в Ubuntu. Эксперты подчёркивают, что с помощью уязвимости злоумышленники могут получить root в системе — безграничные привилегии.

Google выпустила срочный патч, устраняющий опасную 0-day в Chrome

...
Google выпустила срочный патч, устраняющий опасную 0-day в Chrome

Google выпустила срочный патч для Chrome. Версия браузера под номером 96.0.4664.110 для Windows, macOS и Linux устраняет крайне опасную уязвимость нулевого дня (0-day), уже используемую в реальных кибератаках.

ALPHV BlackCat: шифровальщик на Rust с множеством опций настройки

...
ALPHV BlackCat: шифровальщик на Rust с множеством опций настройки

Эксперты предупреждают о новой серьезной угрозе для корпоративных сетей. Написанный на Rust шифровальщик ALPHV способен работать в смешанных средах Windows / Linux / VMWare ESXi и уже засветился в атаках на территории США, Индии и Австралии.

Группа Snatch взломала Volvo Cars и украла внутренние документы компании

...
Группа Snatch взломала Volvo Cars и украла внутренние документы компании

Volvo Cars, шведский производитель легковых автомобилей, сообщил о взломе своей сети. Согласно официальному заявлению компании, неизвестные киберпреступники смогли проникнуть на один из серверов и украсть данные о разработках и исследованиях.