Вредоносные программы - Все публикации

Вредоносные программы - Все публикации

Microsoft в ходе повторной операции положила 94% C2-серверов TrickBot

...
Microsoft в ходе повторной операции положила 94% C2-серверов TrickBot

На прошлой неделе крупнейшие ИТ-корпорации поучаствовали в хорошо организованной операции, нацеленной на уничтожение инфраструктуры TrickBot, одного из самых крупных на сегодняшний день ботнетов. Оказалось, что борьба Microsoft и операторов вредоноса всё ещё продолжается.

В Google Chrome устранили активно эксплуатируемую 0-day

...
В Google Chrome устранили активно эксплуатируемую 0-day

Канал стабильных релизов Google Chrome пополнился новой версией — Chrome 86.0.4240.111. Разработчики устранили ряд уязвимостей, среди которых была 0-day. Известно, что злоумышленники активно используют её в атаках.

Бэкдор, позволяющий выполнить код, угрожает более миллиарду смартфонов

...
Бэкдор, позволяющий выполнить код, угрожает более миллиарду смартфонов

По словам экспертов в области кибербезопасности из компании Snyk.io, потенциальный бэкдор угрожает более миллиарду владельцев смартфонов. В настоящее время для этой лазейки, допускающей удалённое выполнение кода, уже существует код эксплойта.

Microsoft позволила отключить JScript в Internet Explorer

...
Microsoft позволила отключить JScript в Internet Explorer

Microsoft позволила пользователям Internet Explorer 11 отключать выполнение JScript (JScript.dll) в браузере. Такая опция стала доступна с выходом октябрьского набора обновлений Windows.

В сентябре число продаваемых в дарквебе взломанных сетей утроилось

...
В сентябре число продаваемых в дарквебе взломанных сетей утроилось

В сентябре 2020 года число рекламных объявлений в дарквебе, предлагающих доступ к взломанным ИТ-сетям, выросло в три раза в сравнении с августом. Такими данными поделились исследователи из KELA.

TrickBot вернулся, но усилия борцов с ботнетами не напрасны

...
TrickBot вернулся, но усилия борцов с ботнетами не напрасны

Потеряв свои C2-серверы, операторы TrickBot сумели быстро обновить инфраструктуру, и ботнет вновь в строю, хотя его активность заметно снизилась. Как стало известно, ИБ-эксперты иного и не ожидали, однако высоко оценили недавнюю попытку нарушить функционирование вредоносной сети.

В умных часах для детей нашли скрытый бэкдор, записывающий звонки

...
В умных часах для детей нашли скрытый бэкдор, записывающий звонки

Популярные умные часы, предназначенные специально для детей, содержат скрытый бэкдор, позволяющий удалённо делать снимки, прослушивать звонки и отслеживать местоположение маленького владельца.

Вымогатели стали покупать доступ к взломанным сетям в дарквебе

...
Вымогатели стали покупать доступ к взломанным сетям в дарквебе

Исследователи из консалтинговой компании Accenture оценили положение с продажей доступа к взломанным сетям на площадках дарквеба. Как оказалось, за три года спрос на этот «товар» значительно вырос, и подобные предложения очень интересуют распространителей программ-вымогателей.

ИТ-компании сокрушили C2-инфраструктуру ботнета TrickBot

...
ИТ-компании сокрушили C2-инфраструктуру ботнета TrickBot

Руководствуясь разрешением суда, участники альянса заблокировали доступ к IP-адресам, которые злоумышленники используют для управления ботнетом TrickBot. Ходатайство было подано в штате Виргиния по итогам расследования, которое корпорация Microsoft провела совместно с ESET, Symantec Enterprise Security (ныне в составе Broadcom), ИБ-подразделением Black Lotus Labs компании Lumen Technologies, а также экспертами телеком-провайдера NTT и американского Центра анализа и обмена информацией между финансовыми службами (FS-ISAC, Financial Services Information Sharing and Analysis Center).

Объединение Пять глаз требует внедрить бэкдоры в Telegram, WhatsApp

...
Объединение Пять глаз требует внедрить бэкдоры в Telegram, WhatsApp

Объединение «Пять глаз», в которое входят Австралия, Канада, Новая Зеландия, Великобритания и США, в очередной раз требует внедрить бэкдоры в приложения, позволяющие шифровать переписки и данные пользователей.