Вредоносные программы - Все публикации

Вредоносные программы - Все публикации

Самые значимые атаки программ-вымогателей в 2017-2018 годах

...
Самые значимые атаки программ-вымогателей в 2017-2018 годах

На протяжении многих лет программы-вымогатели представляли серьезную угрозу для кибербезопасности пользователей и предприятий. Несмотря на то, что в последнее время эксперты наблюдают тенденцию снижения популярности вымогателей, которым на смену приходят вредоносные майнеры, распространение этого класса вредоносных программ все еще происходит с поражающей скоростью.

Последний вариант ботнета Mirai использует три новых эксплойта

...
Последний вариант ботнета Mirai использует три новых эксплойта

Специалисты Fortinet сообщают о появлении нового варианта ботнета Mirai, получившего имя «Wicked Mirai» из-за отдельных строк в коде. Он использует по крайней мере три новых эксплойта в сравнении с прошлой версией, а также устанавливает нового бота.

Новый майнер вызывает сбой в работе системы при обнаружении антивирусом

...
Новый майнер вызывает сбой в работе системы при обнаружении антивирусом

Новая форма вредоносного майнера приводит к сбоям в работе системы, если антивирусный продукт пытается удалить ее с компьютера пользователя. Вредонос получил имя WinstarNssmMiner, он совершил полмиллиона атак в течение всего трех дней.

Хакер из Риги получил 35 лет тюрьмы за антивирусный мультисканер

...
Хакер из Риги получил 35 лет тюрьмы за антивирусный мультисканер

Проживающему в Риге киберпреступнику предъявлены обвинения в управлении сервисом «Scan4you», который помогал создателям вредоносных программ избегать детектирования их разработок антивирусными решениями. Об этом сообщило Министерство юстиции США.

Хакеры заблокировали сервис продажи авиабилетов, требуя биткоины

...
Хакеры заблокировали сервис продажи авиабилетов, требуя биткоины

Стало известно о кибератаке на городскую организацию, осуществляющую продажу авиабилетов, имевшую место 1-го апреля этого года. Злоумышленникам удалось заблокировать компьютеры сотрудников, у которых они вымогали биткоины.

Число атак c эксплойтами для Microsoft Office выросло в четыре раза

...
Число атак c эксплойтами для Microsoft Office выросло в четыре раза

Согласно отчёту «Лаборатории Касперского», эксплойты для Microsoft Office – вредоносные программы, используемые для атак через уязвимости в ПО – стали одной из самых распространенных киберугроз в первом квартале 2018 года. В целом количество пользователей, которые пострадали от заражённых документов офисных приложений, увеличилось более чем в четыре раза по сравнению с первым кварталом 2017 года. Всего за три месяца доля эксплойтов для Microsoft Office возросла практически до 50%, что вдвое превышает средний показатель за предыдущий год.

Вымогатель StalinLocker отображает жертве Сталина и удаляет все файлы

...
Вымогатель StalinLocker отображает жертве Сталина и удаляет все файлы

Эксперты обнаружили новый вымогатель-вайпер, который отображает жертве Сталина и воспроизводит гимн СССР. Вредонос также дает пользователю 10 минут, показывая обратный отсчет, в течение которых жертве нужно ввести правильный код. Если код не будет введен, вымогатель попытается удалить содержимое всех дисков на компьютере.

Rail Europe: три месяца утечки кредитных карт

...
Rail Europe: три месяца утечки кредитных карт

Rail Europe, сайт, используемый американцами для покупки железнодорожных билетов в Европе, выявил, что утечка данных кредитных карт и дебетовых карт происходила на протяжении трех месяцев.

Вредоносный пакет найден в официальном магазине Ubuntu

...
Вредоносный пакет найден в официальном магазине Ubuntu

Внимательный пользователь Ubuntu обнаружил сегодня майнер криптовалюты, спрятанный в исходном коде snap-пакета Ubuntu, размещенном в официальном магазине Ubuntu Snap Store. 

Пять популярных ботнетов конкурируют, атакуя GPON-маршрутизаторы

...
Пять популярных ботнетов конкурируют, атакуя GPON-маршрутизаторы

Операторы нескольких ботнетов ведут охоту на уязвимые маршрутизаторы, использующие технологию GPON. Баг в этих роутерах можно проэксплуатировать путем модификации URL-адреса в адресной строке браузера, что позволит получить удаленный доступ к уязвимым устройствам.