Потенциально опасные программы - Все публикации

Потенциально опасные программы - Все публикации

Группировка Turla использует коды состояния HTTP для управления шпионом

...
Группировка Turla использует коды состояния HTTP для управления шпионом

Специалисты антивирусной компании «Лаборатория Касперского» обнаружили новый вариант вредоносной программы COMpfun, контролирующей заражённый компьютер с помощью кодов состояния HTTP. Принято считать, что за атаками COMpfun стоит российская правительственная кибергруппировка Turla.

Мощный Android-шпион Mandrake годами незаметно следил за пользователями

...
Мощный Android-шпион Mandrake годами незаметно следил за пользователями

Хорошо спланированная кибершпионская кампания несколько лет подряд заражала пользователей мобильных устройств на Android вредоносной программой. Злоумышленникам удавалось тщательно скрывать присутствие зловреда, который предоставлял им полный контроль над устройством жертвы.

В Windows 10 2004 Microsoft улучшила защиту от нежелательных программ

...
В Windows 10 2004 Microsoft улучшила защиту от нежелательных программ

Стало известно ещё об одной особенности готовящейся к выходу Windows 10 2004 (или May 2020 Update). В этой версии Microsoft уделила внимание детектированию нежелательных программ и более глубокому интегрированию этой функции в операционную систему.

WhatsApp считает, что NSO Group плотно занималась взломом пользователей

...
WhatsApp считает, что NSO Group плотно занималась взломом пользователей

Представители WhatsApp заявили в суде, что израильская компания использовала расположенные в США серверы и была «плотно вовлечена» во взлом 1400 пользователей мессенджера. Согласно судебным документам, среди пострадавших были высокопоставленные чиновники, журналисты и правозащитники.

Кибершпионы годами использовали Google Play Store для атак на Android

...
Кибершпионы годами использовали Google Play Store для атак на Android

Вредоносная кампания PhantomLance, нацеленная на Android-устройства, использовала различные площадки, включая официальный магазин приложений Google Play Store, для установки шпионского софта.

Apple, Google не будут отслеживать контакты людей по завершении пандемии

...
Apple, Google не будут отслеживать контакты людей по завершении пандемии

В конце прошлой недели Apple и Google подробно обсудили свои планы в отношении системы автоматического отслеживания распространения коронавирусной инфекции COVID-19. Одним из ключевых моментов, интересующих пользователей, стал вопрос использования системы по завершении пандемии.

Новый COVID-вредонос CoronaLocker блокирует загрузку Windows

...
Новый COVID-вредонос CoronaLocker блокирует загрузку Windows

Под видом программы для взлома Wi-Fi киберпреступники распространяют новый вредонос с темой коронавирусной инфекции COVID-19 — CoronaLocker. На этот раз это просто надоедливый зловред, который пытается заблокировать компьютер жертвы и параллельно вывести её из себя странными звуками.

Как киберпреступники наживаются на пандемии COVID-19 — ТОП-7 способов

...
Как киберпреступники наживаются на пандемии COVID-19 — ТОП-7 способов

Почти с самого начала пандемии новой коронавирусной инфекции COVID-19 киберпреступники пытаются нажиться на этой теме. Часть подобных вредоносных кампаний мы уже освещали, здесь же хотим собрать и рассмотреть все способы эксплуатации темы коронавируса, которые можно встретить сегодня в Сети.

Целевые атаки на госсектор Азербайджана используют тему COVID-19

...
Целевые атаки на госсектор Азербайджана используют тему COVID-19

Новая киберпреступная кампания использует тему нового коронавируса 2019-nCoV в целевых атаках на государственный и энергетический секторы Азербайджана. В операциях преступников участвует RAT-троян, извлекающий конфиденциальные документы, перехватывающий нажатия клавиш, пароли и даже снимки веб-камеры.

Приложения для отслеживания COVID-19 уже допускают утечку данных

...
Приложения для отслеживания COVID-19 уже допускают утечку данных

Специальные мобильные приложения, предназначенные для отслеживания распространения COVID-19, с самого начала вызывают опасения экспертов по защите информации. Теперь есть подтверждение наличия проблем безопасности на примере используемого в Нидерландах софта.