Фишинг - Все публикации

Новая версия TrickBot похищает информацию о стабильности работы Windows

...
Новая версия TrickBot похищает информацию о стабильности работы Windows

Новая версия банковского трояна TrickBot, которую недавно обнаружили эксперты, имеет весьма специфическое поведение — вредонос собирает данные средства анализа стабильности системы Windows (компонент Reliability Analysis Component или RAC). Фактически это данные об инсталляциях программ, обновлениях, ошибках в работе операционной системы и приложений, а также о различных проблемах аппаратного свойства.

Госдеп обвиняет российских хакеров в атаках от лица сотрудника ведомства

...
Госдеп обвиняет российских хакеров в атаках от лица сотрудника ведомства

Киберпреступники атаковали различные американские государственные службы и частные компании. Государственный департамент США полагает, что за атакой стоит российская киберпреступная группа Cozy Bear (она же APT29). Эксперты в области кибербезопасности придерживаются того же мнения.

Регуляторы стран ЕАЭС теперь могут отправлять уведомления в ФинЦЕРТ

...
Регуляторы стран ЕАЭС теперь могут отправлять уведомления в ФинЦЕРТ

Согласно сообщениям пресс-службы Центрального банка России, финансовые регуляторы стран Евразийского экономического союза (ЕАЭС) находятся в стадии завершения объединения в области взаимодействия по вопросам информационной безопасности. Завершающим штрихом стало соглашение с Национальным банком Киргизии, которое было заключено 15 ноября.

Киберпреступники рассылали банкам письма от имени Центробанка и ФинЦЕРТ

...
Киберпреступники рассылали банкам письма от имени Центробанка и ФинЦЕРТ

Киберпреступники массово рассылали вредоносные электронные письма от имени Центрального банка России и ФинЦЕРТ. Рассылки были направлены на российские финансовые учреждения. По словам специалистов Group-IB, которые обнаружили эту злонамеренную кампанию, за кибероперацией могли стоять две киберпреступные группировки — Silence и MoneyTaker. Эксперты полагают, что Silence провела атаку 15 ноября, а MoneyTaker — 23 октября.

BGP-атаки перехватывали трафик Telegram иранских пользователей

...
BGP-атаки перехватывали трафик Telegram иранских пользователей

Исследователи выявили серию вредоносных кампаний, нацеленных на пользователей Telegram и Instagram. В ходе этих атак злоумышленники старались перехватывать трафик через протокол BGP. Основными целями киберпреступников являются граждане Ирана.

Раскрыта схема киберпреступников, взломавших билетные системы РЖД и S7

...
Раскрыта схема киберпреступников, взломавших билетные системы РЖД и S7

В Москве суд приступил к рассмотрению дела киберпреступников, которым удалось взломать базы РЖД и S7 и заработать таким образом 17 миллионов рублей за счет фиктивных возвратов билетов. Как полагает следствие, в незаконной деятельности принимали участие 29 человек.

Вредоносная реклама отображалась пользователям Bing и Microsoft Edge

...
Вредоносная реклама отображалась пользователям Bing и Microsoft Edge

Поисковая система Microsoft Bing выдавала пользователям фейковую рекламу Google Chrome, которая потенциально могла содержать вредоносный контент. После многочисленных сообщений пользователей корпорация наконец удалила эти рекламные объявления. Однако статистика пока не в пользу Microsoft — это не первый раз, когда компания оказалась не в состоянии блокировать злонамеренную рекламу.

Новый Avast 2019 обзавелся режимом Не беспокоить и ИИ-детектированием

...
Новый Avast 2019 обзавелся режимом Не беспокоить и ИИ-детектированием

Компания Avast, мировой лидер в области решений цифровой безопасности, выпустила обновление флагманского бесплатного антивируса Avast 2019. Новая версия отличается улучшенной защитой от фишинга на базе искусственного интеллекта, защиту конфиденциальности и работу без прерываний.

Новый Android-зловред превращает смартфоны в прокси-серверы

...
Новый Android-зловред превращает смартфоны в прокси-серверы

Исследователи антивирусной компании McAfee раскрыли фишинговую кампанию, в ходе которой злоумышленники атаковали устройства под управлением Android, затем превращая их в прокси. В ходе компании распространялся вредонос, который детектируется антивирусным продуктом компании как Android/TimpDoor. Этот злонамеренный файл .APK маскируется под приложение для голосовых сообщений.

Киберпреступники стали меньше зарабатывать атаками на банки

...
Киберпреступники стали меньше зарабатывать атаками на банки

Доходы киберпреступников от таргетированных атак на кредитные организации упали в сравнении с прошлым годом. Такую информацию предоставила ФинЦЕРТ — за период с января по август 2018 года злоумышленники получили 76,5 миллионов рублей от целевых атак. В прошлом году эта сумма достигала 1,08 миллиарда рублей.