Вредоносные программы - Все публикации

За год число атак на финансовые организации возросло в два раза

Татьяна Никитина 09 Ноября 2023 - 20:19

...

За год число атак на финансовые организации возросло в два раза

По данным Positive Technologies, в III квартале 2023-го количество атак на финансовые организации и их клиентов удвоилось по сравнению с таким же периодом прошлого года. Мотивом для подобных атак в России зачастую является хактивизм.

Фейковый новостной портал Windows распространяет вредоносный CPU-Z

Екатерина Быстрова 09 Ноября 2023 - 18:50

...

Фейковый новостной портал Windows распространяет вредоносный CPU-Z

В новой вредоносной рекламной кампании используются поддельные веб-сайты, замаскированные под новостной портал Windows. Задача — заставить посетителей скачать вредоносный инсталлятор популярной бесплатной утилиты CPU-Z.

Карьера повелителя шифровальщиков farnetwork: 4 года, 5 RaaS-сервисов

Татьяна Никитина 09 Ноября 2023 - 15:03

...

Карьера повелителя шифровальщиков farnetwork: 4 года, 5 RaaS-сервисов

Эксперту Group-IB удалось завоевать доверие владельца RaaS-сервиса (Ransomware-as-a-Service), созданного на основе Nokoyawa, и получить информацию о других операциях спеца по работе с шифровальщиками, использующего ник farnetwork.

Вредоносные пакеты BlazeStealer в PyPI маскируются под обфускаторы

Екатерина Быстрова 09 Ноября 2023 - 09:50

...

Вредоносные пакеты BlazeStealer в PyPI маскируются под обфускаторы

В репозиторий Python Package Index (PyPI) проник новый набор вредоносных Python-пакетов, авторы которых хотят стащить конфиденциальную информацию с устройств разработчиков софта. Зловредов объединили под общим именем BlazeStealer.

Lazarus вновь атакует, используя незакрытые уязвимости в легитимном софте

Татьяна Никитина 08 Ноября 2023 - 19:44

...

Lazarus вновь атакует, используя незакрытые уязвимости в легитимном софте

На конференции SAS в Таиланде «Лаборатория Касперского» представила результаты анализа новой киберкампании Lazarus. Злоумышленники атакуют представителей промышленного сектора, используя уязвимости в софте для шифрования веб-коммуникаций.

Криптоджекеры Kinsing взяли на вооружение Linux-уязвимость Looney Tunables

Татьяна Никитина 08 Ноября 2023 - 10:32

...

Криптоджекеры Kinsing взяли на вооружение Linux-уязвимость Looney Tunables

Кибергруппа Kinsing, специализировавшаяся на скрытной добыче криптовалюты на серверах, сменила modus operandi и теперь вручную крадет учетки и секреты у облачных провайдеров, используя уязвимость Looney Tunables.

SecuriDropper — новый Android-дроппер, обходящий защитные меры Google

Екатерина Быстрова 07 Ноября 2023 - 09:27

...

SecuriDropper — новый Android-дроппер, обходящий защитные меры Google

Новая вредоносная модель «дроппер как услуга» (dropper-as-a-service, DaaS) используется для атак на владельцев мобильных Android-устройств. Её преимущество заключается в обходе актуальных защитных мер от Google.

Защита авторов Триангуляции была взломана с помощью MitM и промашки Apple

Татьяна Никитина 03 Ноября 2023 - 18:11

...

Защита авторов Триангуляции была взломана с помощью MitM и промашки Apple

На конференции SAS эксперты Глобального центра исследований «Лаборатории Касперского» (GReAT) рассказали, как им удалось преодолеть аппаратную защиту Apple и добраться до эксплойтов, задействованных в «Операции Триангуляция».

В npm нашлись 48 пакетов, разворачивающих обратный шелл в системах жертв

Екатерина Быстрова 03 Ноября 2023 - 13:26

...

В npm нашлись 48 пакетов, разворачивающих обратный шелл в системах жертв

В репозитории npm нашли новый набор из 48 вредоносных пакетов, которые могут разворачивать обратный шелл в скомпрометированных системах. О новой угрозе сообщили исследователи из Phylum.

Операторы троянов вновь используют XLL, ломая аккаунты для обхода защиты

Татьяна Никитина 02 Ноября 2023 - 20:19

...

Операторы троянов вновь используют XLL, ломая аккаунты для обхода защиты

Последние месяцы команда HP Wolf Security фиксирует рост активности троянов, раздаваемых в файлах XLL. Чтобы обойти блокировку таких загрузок, введенную Microsoft, злоумышленники отправляют свои письма со скомпрометированных аккаунтов.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.