Вредоносные программы - Все публикации

Вредоносные программы - Все публикации

В США признали виновным россиянина, скрывавшего Kelihos от антивирусов

...
В США признали виновным россиянина, скрывавшего Kelihos от антивирусов

Коллегия присяжных федерального суда штата Коннектикут вынесла обвинительный вердикт по делу Олега Кошкина — специалиста по криптозащите программного кода, услугами которого пользовались ботоводы Kelihos. Проживавший в Эстонии россиянин предоставлял доступ к крипторам через свои сайты Crypt4U.com, fud.bz и проч., рекламируя их как надежное средство обфускации, способное уберечь вредоносную программу от обнаружения антивирусами.

Полиция Украины задержала операторов шифровальщика Clop

...
Полиция Украины задержала операторов шифровальщика Clop

Украинские правоохранители задержали банду киберпреступников, стоящих за распространением программы-вымогателя Clop. Также стражи правопорядка заявили, что им удалось ликвидировать инфраструктуру, которая с 2019 года использовалась в кибератаках на организации по всему миру.

Тысячи серверов vCenter все еще уязвимы к эксплойту CVE-2021-21985

...
Тысячи серверов vCenter все еще уязвимы к эксплойту CVE-2021-21985

Исследователи из Trustwave обнаружили в интернете более 4 тыс. экземпляров vCenter Server, содержащих критическую RCE-уязвимость, которую VMware пропатчила три недели назад. Халатность владельцев таких серверов играет на руку злоумышленникам, которым уже доступны четыре рабочих эксплойта.

Исходный код шифровальщика Paradise выложили на форуме XSS

...
Исходный код шифровальщика Paradise выложили на форуме XSS

На популярном хакерском форуме XSS появился исходный код программы-вымогателя Paradise. Теперь киберпреступники смогут с его помощью создавать собственные варианты вредоноса и кастомизировать их под себя.

Операторы REvil атаковали подрядчика США в сфере ядерного вооружения

...
Операторы REvil атаковали подрядчика США в сфере ядерного вооружения

Sol Oriens, подрядчик США в сфере ядерного вооружения, стал очередной жертвой операторов программы-вымогателя. За кибератакой, предположительно, стоит группировка, использующая печально известный вредонос REvil. Более того, киберпреступники уже выставили украденные данные на аукцион.

Apple срочно устранила две 0-day в старых моделях iPhone и iPad

...
Apple срочно устранила две 0-day в старых моделях iPhone и iPad

Apple выпустила внеплановое обновление для стареньких iPhone и iPad, в которых обнаружены две уязвимости нулевого дня (0-day). По словам купертиновцев, бреши активно эксплуатируются в кибератаках злоумышленников.

Большая семёрка призвала Россию остановить операторов шифровальщиков

...
Большая семёрка призвала Россию остановить операторов шифровальщиков

Большая семёрка (G7) попросила Россию в срочном порядке остановить деятельность киберпреступных группировок, якобы находящихся на территории нашей страны. Речь идёт об операторах программ-вымогателей, которые недавно атаковали критически важные объекты по всему миру.

Операторы Avaddon остановили атаки и выпустили ключи расшифровки

...
Операторы Avaddon остановили атаки и выпустили ключи расшифровки

Операторы программы-вымогателя Avaddon решили остановить распространение вредоноса и даже опубликовали ключи для расшифровки пострадавших файлов. Специалисты Emsisoft уже взяли на вооружение эти ключи и создали полностью рабочий дешифратор.

Авторы вредоносов затачивают их под атаки на средства виртуализации

...
Авторы вредоносов затачивают их под атаки на средства виртуализации

Специалисты компании Positive Technologies изучили актуальные киберугрозы, которые встречались в первом квартале 2021 года, и отметили рост активности операторов программ-вымогателей, а также появление новых семейств шифровальщиков. Но самое главное, что привлекло внимание экспертов, — разработчики вредоносов стали чаще адаптировать свои программы под атаки на средства виртуализации.

В аватарках профилей Steam прячется вредонос-загрузчик SteamHide

...
В аватарках профилей Steam прячется вредонос-загрузчик SteamHide

Специалисты предупреждают о вредоносе-загрузчике SteamHide, которого в первую очередь стоит опасаться геймерам, поскольку зловред «прячется» в аватарках профилей на платформе Steam. Эксперты отмечают крупный масштаб кампании по распространению SteamHide.