Вредоносные программы - Все публикации

Вредоносные программы - Все публикации

Microsoft зафиксировала очередную вспышку бесфайловых атак Astaroth

...
Microsoft зафиксировала очередную вспышку бесфайловых атак Astaroth

Microsoft предупреждает о новых атаках группы киберпреступников, стоящих за вредоносной программой Astaroth. На этот раз, по словам техногиганта, злоумышленники лучше маскируют свои операции.

Фейковый антивирус Corona Antivirus устанавливает в систему бэкдор

...
Фейковый антивирус Corona Antivirus устанавливает в систему бэкдор

Кибермошенники настолько откровенно пытаются зацепиться за тему нового коронавируса COVID-19, что придумали специальный антивирус — Corona Antivirus. Этот фейковый софт используется в качестве прикрытия для бэкдора BlackNET.

Две 0-day угрожают всем версиям Windows и используются в реальных атаках

...
Две 0-day угрожают всем версиям Windows и используются в реальных атаках

Microsoft предупредила пользователей Windows о двух опасных 0-day уязвимостях, позволяющих злоумышленникам получить полный контроль над атакуемыми системами. Обе бреши в настоящее время используются в кампаниях киберпреступников.

Появился рабочий эксплойт для уязвимости Kr00k в чипсетах Wi-Fi

...
Появился рабочий эксплойт для уязвимости Kr00k в чипсетах Wi-Fi

В прошлом месяце эксперты обнаружили уязвимость Kr00k, затрагивающую более миллиарда подключённых к точкам Wi-Fi компьютеров и других устройств. Теперь же стал доступен работающий эксплойт для этой бреши.

Хакеры ГРУ ищут уязвимые почтовые серверы, считает Trend Micro

...
Хакеры ГРУ ищут уязвимые почтовые серверы, считает Trend Micro

Согласно отчёту компании Trend Micro, российская киберпреступная группировка APT28 (Fancy Bear), спонсируемая властями, уже более года сканирует Сеть на наличие уязвимых почтовых серверов.

0Patch выпустила микропатч для RCE в Windows 7 и Server 2008 R2

...
0Patch выпустила микропатч для  RCE в Windows 7 и Server 2008 R2

Специалисты платформы 0patch выпустили микропатч для пользователей систем Windows 7 и Server 2008 R2. Это обновление кода устраняет уязвимость удалённого выполнения кода в Graphics Device Interface (GDI+).

75% шифровальщиков запускаются спустя три дня после проникновения в сеть

...
75% шифровальщиков запускаются спустя три дня после проникновения в сеть

В подавляющем большинстве случаев киберпреступники разворачивают программу-шифровальщик спустя три дня после проникновения в сеть атакованной компании. Такой вывод сделали исследователи компании FireEye, проанализировавшие атаки в период с 2017 по 2019 год.

Авторы вымогателей обещают не атаковать медучреждения в период пандемии

...
Авторы вымогателей обещают не атаковать медучреждения в период пандемии

Даже киберпреступники понимают, с какой непростой ситуацией столкнулись медицинские учреждения по всему миру. По крайней мере, операторы нескольких программ-шифровальщиков заявили, что оставят сферу здравоохранения в покое на время пандемии коронавируса COVID-1O.

В первый день Pwn2Own 2020 эксперты взломали Windows, Ubuntu и macOS

...
В первый день Pwn2Own 2020 эксперты взломали Windows, Ubuntu и macOS

$180 тыс. заработали исследователи в области кибербезопасности в первый день конкурса Pwn2Own 2020. Были продемонстрированы эксплойты для атак на Windows 10, Ubuntu Desktop и macOS.

Emsisoft, Coveware бесплатно помогут больницам бороться с вымогателями

...
Emsisoft, Coveware бесплатно помогут больницам бороться с вымогателями

Из-за накатывающей пандемии COVID-19 Emsisoft и Coveware готовы предоставить бесплатные услуги расшифровки файлов, а также помогут обеспечить переговоры с вымогателями. Компании в первую очередь хотят помочь сфере здравоохранения, поскольку последняя сталкивалась с кибератаками уже в период активности нового коронавируса.