Вредоносные программы - Все публикации

Вредоносные программы - Все публикации

Миллионам роутеров и IP-камер угрожает бот, вооруженный 30+ эксплойтами

...
Миллионам роутеров и IP-камер угрожает бот, вооруженный 30+ эксплойтами

Исследователи из Alien Labs компании AT&T выявили новую вредоносную программу, нацеленную на сетевые и IoT-устройства. Linux-зловред с кодовым именем BotenaGo ищет потенциально уязвимые мишени и пытается применить эксплойты, коих у него более трех десятков.

Шпион для Android маскируется под мессенджер со сквозным шифрованием

...
Шпион для Android маскируется под мессенджер со сквозным шифрованием

Злоумышленники снова распространяют Android-троян GravityRAT, однако теперь его маскируют под мессенджер SoSafe Chat, в котором якобы реализовано сквозное шифрование. После проникновение на мобильное устройство жертвы GravityRAT открывает операторам удалённый доступ.

Выпущен бесплатный неофициальный патч для 0-day во всех версиях Windows

...
Выпущен бесплатный неофициальный патч для 0-day во всех версиях Windows

Специалисты 0patch выпустили бесплатный неофициальный патч, устраняющий уязвимость нулевого дня (0-day), затрагивающую все версии операционной версии Windows. Эта брешь находится в службе Windows User Profile Service и позволяет атакующему получить права SYSTEM.

Путешествующий в облаках Linux-бот обрел DDoS-функциональность

...
Путешествующий в облаках Linux-бот обрел DDoS-функциональность

По данным китайской ИБ-компании Qihoo 360, авторы объявившегося в июле Linux-зловреда с функциональностью червя постоянно его совершенствуют. В настоящее время Abcbot, как его именуют эксперты, умеет обновлять себя, использовать генератор доменов (DGA) для связи с C2, настраивать веб-сервер и проводить DDoS-атаки.

BazarBackdoor раздается с помощью Установщика приложений Windows 10

...
BazarBackdoor раздается с помощью Установщика приложений Windows 10

Эксперты Sophos обнаружили в корпоративных ящиках подозрительное письмо по поводу жалобы клиента, которая якобы осталась без внимания. Анализ вложения показал, что рассылка нацелена на распространение BazarBackdoor, и доставка зловреда осуществляется необычным способом — с помощью установщика приложений Windows 10.

Операторы шифровальщика Magniber используют уязвимости в Internet Explorer

...
Операторы шифровальщика Magniber используют уязвимости в Internet Explorer

Банда кибервымогателей, распространяющая вредоносную программу Magniber, начала использовать уязвимости в Internet Explorer и вредоносную рекламу для проникновения в систему жертвы. Задача злоумышленников — зашифровать файлы пользователей.

Российскому ботоводу в США дали 10 лет за мошенничество с рекламой

...
Российскому ботоводу в США дали 10 лет за мошенничество с рекламой

В Бруклине, штат Нью-Йорк, вынесен приговор Александру Жукову, признанному виновным по делу о масштабном мошенничестве — накрутке рекламных кликов с помощью ботнета. За обман тысяч добропорядочных игроков рынка, потерявших только в США более $7 млн, россиянина наказали лишением свободы на срок 10 лет и штрафом в размере свыше $3,8 миллиона.

Android-вредонос Joker прикрылся Smart TV remote в Google Play Store

...
Android-вредонос Joker прикрылся Smart TV remote в Google Play Store

В официальном магазине приложений для Android обнаружили две программы, скрывающие печально известный троян, заточенный под эту мобильную операционную систему. «Smart TV remote» и «Halloween Coloring» скачали по меньшей мере 1000 пользователей.

0-day в GlobalProtect от Palo Alto Networks открывает вход в сеть

...
0-day в GlobalProtect от Palo Alto Networks открывает вход в сеть

В шлюзах безопасности Palo Alto Networks, использующих программное обеспечение GlobalProtect, выявлена уязвимость, позволяющая обойти аутентификацию и выполнить в системе произвольный код с привилегиями root. Обновления с патчем уже доступны, пользователям настоятельно рекомендуется их установить.

Россия вошла в топ-5 стран по числу вредоносных программ для Android

...
Россия вошла в топ-5 стран по числу вредоносных программ для Android

Эксперты антивирусной компании ESET проанализировали распространение вредоносных программ для Android и выделили страны, в которых подобные киберугрозы встречаются чаще всего. Оказалось, что Россия входит в первую пятёрку.