Вредоносные программы - Все публикации

Вредоносные программы - Все публикации

Эксплойт для Flash атакует пользователей зараженными документами Office

...
Эксплойт для Flash атакует пользователей зараженными документами Office

Эксплойт-билдер ThreadKit использует недавно пропатченный баг Adobe Flash для спама зараженными документами Microsoft Office. Первые вредоносные рассылки были замечены исследователями из Proofpoint более полугода назад. Adobe выпустила исправленный патч в феврале 2018-го, что на время остановило деятельность ThreadKit. Но пользователи непропатченных Adobe до сих пор могут пострадать от рассылок вредоносных эксплойтов.

RAT-вредонос распространяется под видом обновлений Adobe Flash, Chrome

...
RAT-вредонос распространяется под видом обновлений Adobe Flash, Chrome

Отчеты компании FireEye свидетельствуют о том, что новая вредоносная кампания в течение последних нескольких месяцев использовала уязвимые сайты для распространения инструмента для удаленного доступа (RAT) NetSupport Manager, замаскированного под обновления программ.

Новый вариант ботнета Mirai атаковал мировой финансовый сектор

...
Новый вариант ботнета Mirai атаковал мировой финансовый сектор

28 января 2018 года произошла самая большая за последние годы DDoS-атака на мировой финансовый сектор с помощью ботнета Mirai. В октябре 2016 года злоумышленники с помощью этого ботнета нарушили работу больших участков Западного интернета. 

Сбербанк назвал фейком заявление Доктор Веб об угрозе клиентам банка

...
Сбербанк назвал фейком заявление Доктор Веб об угрозе клиентам банка

Вчера специалисты компании «Доктор Веб» проинформировали о распространении банковского трояна, атакующего преимущественно клиентов Сбербанка. Сигнатура вредоносной программы была добавлена в базы антивирусных продуктов компании под именем Android.BankBot.358.origin.

CertUtil.exe позволяет загружать вредоносные файлы в обход фильтрам

...
CertUtil.exe позволяет загружать вредоносные файлы в обход фильтрам

Эксперты в области безопасности обеспокоены использованием киберпреступниками встроенной в Windows программы CertUtil во вредоносных целях. CertUtil предназначена для управления сертификатами в Windows, с помощью этой программы вы можете устанавливать, создавать резервную копию, удалять и управлять хранилищами сертификатов в Windows.

Новый macOS-бэкдор скрывается в документах Word

...
Новый macOS-бэкдор скрывается в документах Word

Специалисты Trend Micro обнаружили бэкдор для macOS, который, по предположениям экспертов, используется группой киберпреступников OceanLotus (другие имена: APT 32, APT-C-00, SeaLotus и Cobalt Kitty).

Уязвимость в Windows Defender позволяет получить полный доступ к системе

...
Уязвимость в Windows Defender позволяет получить полный доступ к системе

3 апреля Microsoft выпустила обновления безопасности для Windows 10, которые должны исправить уязвимость в выполнении удаленного кода, влияющую на работу Windows Defender и других антивирусных продуктов. Обновления появились вчера, и компания сообщила, что за 48 часов их получат все пользователи Windows 10.

В Google Play обнаружены легитимные приложения со скрытыми майнерами

...
В Google Play обнаружены легитимные приложения со скрытыми майнерами

Эксперты «Лаборатории Касперского» изучили мобильные приложения для майнинга криптовалют и обнаружили, что преступники всё чаще используют для заработка денег внешне легитимные приложения со скрытыми майнерами. В частности, подобный функционал был найден в нескольких приложениях для просмотра футбола и установки VPN-соединений. Таким образом злоумышленники наживаются на сотнях тысячах пользователей, которые даже не подозревают об этом.

Новый Android-троян перехватывает переписки в Skype, Telegram, Viber

...
Новый Android-троян перехватывает переписки в Skype, Telegram, Viber

О появлении очередной вредоносной программы для мобильной платформы Android сообщили эксперты компании Trustlook. Этот вредонос был разработан для кражи данных мобильных клиентов обмена мгновенными сообщениями.

Летом Google удалит предназначенные для майнинга расширения Chrome

...
Летом Google удалит предназначенные для майнинга расширения Chrome

Корпорация Google решила бороться с майнингом криптовалюты своими методами — компания начнет удалять расширения браузера Chrome, предназначенные для добычи цифровой валюты. Такие меры являются ужесточением политики по отношению к майнингу, так как раньше Google не препятствовала распространению расширений для майнинга, единственным условием было уведомление пользователя о деятельности подобного расширения.