Вредоносные программы - Все публикации

Вредоносные программы - Все публикации

Миллионы посетителей Pornhub подверглись атаке вируса

...
Миллионы посетителей Pornhub подверглись атаке вируса

Несколько миллионов пользователей популярного порноресурса Pornhub более года подвергались атаке вируса, который с помощью рекламных объявлений предлагал установить фальшивые обновления для браузеров, якобы необходимые для продолжения просмотра.

Group-IB: разрушение инфраструктуры, основная угроза финансовому сектору

...
Group-IB: разрушение инфраструктуры, основная угроза финансовому сектору

По данным отчета Hi-Tech Crime Trends 2017, представленного компаний Group-IB на ежегодной конференции CyberCrimeCon, за год в результате хищений в интернет-банкинге у юридических лиц с использованием вредоносных программ было украдено почти $10,4 млн, а в ходе целевых атак на банки — более $27 млн.

Группа хакеров, связанных с Ираном, использует в атаках новый троян

...
Группа хакеров, связанных с Ираном, использует в атаках новый троян

Внимание экспертов из Palo Alto Networks привлекла новая вредоносная кампания, запущенная APT-группой OilRig против организации в правительстве Объединенных Арабских Эмиратов (ОАЭ). Считается, что группа хакеров OilRig, существующая примерно с 2015 года, связана с Ираном.

Эксперты Trend Micro: WannaCry можно купить всего за 50 долларов

...
Эксперты Trend Micro: WannaCry можно купить всего за 50 долларов

Исследователи Trend Micro наткнулись на одно из рекламных объявлений на арабоязычном хакерском форуме, предлагающее купить пожизненную лицензию на обновляемые варианты вымогателя WannaCry всего за 50 долларов.

Ударные беспилотники США оказались заражены

...
Ударные беспилотники США оказались заражены

Бортовые компьютеры американских боевых беспилотников Predator и Reaper заражены вирусом, копирующим все команды оператора. Вредоносная программа была обнаружена две недели назад службой безопасности, тем не менее дроны отправились выполнять боевые задачи в Афганистане.

Группа хакеров FIN7 оснастила свой бэкдор новыми возможностями

...
Группа хакеров FIN7 оснастила свой бэкдор новыми возможностями

Группа киберпреступников FIN7 (также известная как Carbanak или Anunak) изменила технику своих атак, внедряя новый метод обфускации вредоносных программ. За последние полгода FIN7 постоянно видоизменяли способы заражения, атакуя преимущественно финансовые структуры.

Троян, маскирующийся под eBay, может видоизменяться

...
Троян, маскирующийся под eBay, может видоизменяться

По словам исследователей из Symantec, троян, атакующий пользователей eBay Motors, за последние три недели три раза видоизменялся с целью избежать обнаружения. Известный как Trojan.Bayrob, вредонос держит постоянный контакт с управляющими серверами, следовательно, его можно обновлять в режиме реального времени.

Мошенники заработали 63 000 долларов на майнере криптовалюты Monero

...
Мошенники заработали 63 000 долларов на майнере криптовалюты Monero

Специалисты ESET выявили новую мошенническую кампанию. Атакующие заражают веб-серверы вредоносным майнером криптовалюты Monero (XMR). Операция продолжается как минимум с мая 2017 года.

Symantec: Киберпреступники все чаще используют SHA-2-сертификаты

...
Symantec: Киберпреступники все чаще используют SHA-2-сертификаты

Недавно в своем блоге компания Symantec отметила, что в атаках вредоносных программ наблюдается опасная тенденция использования украденных сертификатов SHA-2 для обеспечения того, чтобы вредоносы выглядели легитимными.

Новый бэкдор использует FTP-сервер в качестве командного центра

...
Новый бэкдор использует FTP-сервер в качестве командного центра

Специалисты Trend Micro столкнулись с ботнетом, использующим необычный вид соединения с командным центром (C&C) – FTP-сервер. Несмотря на то, что это наименее популярный способ, у него есть свои преимущества.