Несанкционированный доступ - Все публикации

Несанкционированный доступ - Все публикации

DDoS-атаки отмирают как вид преступного бизнеса

...
DDoS-атаки отмирают как вид преступного бизнеса

DDoS-атаки как вид преступного бизнеса пользуются все меньшей популярностью среди киберпреступников из-за более высокой доходности банковских мошенничеств, заявил в четверг на конференции Antifraud Russia 2012 генеральный директор компании Group-IB Илья Сачков.

XSS-эксплойт Yahoo Mail продаётся за 700 долларов

...

Информация о 0-day уязвимости на сайте Yahoo.com, которая позволяла злоумышленникам взламывать аккаунты пользователей почтового сервиса и внедрять вредоносный код, довольно широко разошлась по подпольным форумам.

Российские елочные магазины атаковали хакеры

...

Российские интернет-магазины, торгующие новогодними товарами, атаковали хакеры. Атаку зарегистрировала компания Group-IB, занимающаяся расследованием киберпреступлений.
DDoS-атака была зарегистрирована поздно вечером 21 ноября. Жертвами хакеров стали сайты 11 "относительно крупных" интернет-магазинов, продающих елки, елочные игрушки и новогодние костюмы.

Zeus добрался до видеомагнитофонов

...

В наше время ни один бытовой прибор не может быть надёжно защищён от вирусов. Вредоносные программы добрались даже до цифровых видеомагнитофонов (DVR). «Я могу показать вам 10 000 заражённых DVR в одних только США», — заявил технический директор корпорации Norse Томми Стиансен (Tommy Stiansen) в интервью изданию TechHive.

Операторы сети доставки контента CloudFlare вновь столкнулись с DDoS-атакой

...

DDoS-атака была построенна по методу отражения DNS-запросов. 20 Гб/с паразитного трафика вполне способны сокрушить солидный веб-узел, однако при наличии защитных технологий ёмкая прокси-сеть легко поглощала этот нескончаемый поток, причем без каких-либо проблем с доступностью. Посему было решено помониторить текущую атаку с целью сбора данных и локализации источников агрессивного DNS-трафика.

Опубликована техника обхода SMEP-защиты при эксплуатации Linux уязвимостей

...

В ядре Linux 3.0 была представлена поддержка режима SMEP (Supervisor Mode Execution Protection), присутствующего в процессорах Intel на базе архитектуры Ivy Bridge. Использование SMEP не даёт переходить из режима ядра к выполнению кода, находящегося на пользовательском уровне, что позволяет блокировать эксплуатацию многих уязвимостей в ядре Linux (shell-код не будет выполнен, так как он находится в пространстве пользователя).

Хакера могут приговорить к 7 годам тюрьмы за взлом игры

...

24-летнему гражданину Нидерландов Анилу Кхеде угрожает 7-летнее заключение. Если федеральные присяжные признают его виновным во взломе и вымагательстве, которые он проводил в бесплатной текстовой многопользовательской игре Outwar.

Anonymous мстят Израилю за бомбардировки сектора Газа

...

 В ответ на недавние бомбардировки Израилем палестинских поселений в секторе Газа, члены хакерской группировки Anonymous объявили о начале операции Израиль (OpIsrael). В рамках данной операции активисты группировки уже атаковали десятки сайтов, принадлежащих израильтянам.

19-летний хакер-одиночка взломал Amazon UK

...

 19-летний хакер, известный под ником Darwinare, утверждает, что ему удалось взломать сайт Amazon UK. В качестве доказательства Darwinare выложил в открытый доступ данные более 600 пользователей. Опубликованные данные включают в себя имена, логины пароли, часть из них выложена в незашифрованном виде.

Подросток разработал программу для взлома Windows Phone 8

...

16-летний исследователь систем безопасности из Индии утверждает, что ему удалось создать первый образец вредоносного программного обеспечения для Windows Phone 8.