Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

Вредонос Hive окончательно перешел на Rust и сменил подход к шифрованию

...
Вредонос Hive окончательно перешел на Rust и сменил подход к шифрованию

Опасения ИБ-экспертов сбылись: Windows-версию Hive тоже переписали на Rust; в результате шифровальщик стал работать быстрее, надежнее и повысил устойчивость к анализу. Новые образцы вредоноса, разобранные в Microsoft, также используют другой, более сложный метод шифрования.

Пять тысяч сайтов заражены и уводят пользователей на фишинговые страницы

...
Пять тысяч сайтов заражены и уводят пользователей на фишинговые страницы

Опасные ресурсы появляются в выдаче поисковиков и маскируются под сайты крупных интернет-магазинов. Скрипт отправляет посетителей на фишинговый сайт, далее работает “классическая” схема: мошенники выманивают платежные данные обещанием больших скидок.

Новый шифровальщик RedAlert атакует серверы Windows и Linux VMware ESXi

...
Новый шифровальщик RedAlert атакует серверы Windows и Linux VMware ESXi

Новая киберкампания операторов программы-вымогателя RedAlert (или N13V) отличается шифрованием северов как на Windows, так и на Linux VMWare ESXi. Цель злоумышленников — корпоративные сети.

Авторы AstraLocker свернули операции, выпустили дешифраторы

...
Авторы AstraLocker свернули операции, выпустили дешифраторы

Группировка, стоящая за атаками шифровальщика AstraLocker, объявила о прекращении вымогательской деятельности. Теперь киберпреступники хотят переключиться на криптоджекинг.

Срочно патчить Google Chrome: устранена 0-day, фигурирующая в атаках

...
Срочно патчить Google Chrome: устранена 0-day, фигурирующая в атаках

Google выпустила новую версию Chrome, с установкой которой не стоит медлить. В этом релизе разработчики пропатчили опасную уязвимость нулевого дня, которая используется в реальных кибератаках. Это уже четвёртая 0-day за 2022 год.

Группировка 8220 уже давно устанавливает криптомайнеры на Linux-серверы

...
Группировка 8220 уже давно устанавливает криптомайнеры на Linux-серверы

Специалисты Microsoft обнаружили кампанию киберпреступников, атакующих серверы на Linux и устанавливающие вредоносный криптомайнер. Эта группировка отслеживается под именем 8220, а её активность уходит корнями в 2017 год.

Microsoft нашла Windows-червь Raspberry Robin в сетях сотен организаций

...
Microsoft нашла Windows-червь Raspberry Robin в сетях сотен организаций

Microsoft предупреждает о новой активности червя для систем Windows, которого недавно удалось обнаружить в сетях сотен организаций из различных отраслей промышленности. Речь идёт о вредоносе Raspberry Robin.

YouTube завинчивает гайки в борьбе с фейковыми аккаунтами и коммент-спамом

...
YouTube завинчивает гайки в борьбе с фейковыми аккаунтами и коммент-спамом

С 29 июля владельцы YouTube-каналов не смогут больше утаивать число подписчиков — эту опцию, популярную у создателей поддельных аккаунтов, отключат. На платформе также вводятся новые лимиты на использование специальных знаков в названиях каналов, а модераторы получат новый инструмент, позволяющий ужесточить фильтрацию спама.

Kaspersky поймала зловреда, который шпионил за властями и правозащитниками

...
Kaspersky поймала зловреда, который шпионил за властями и правозащитниками

Эксперты «Лаборатории Касперского» обнаружили бэкдор SessionManager. Он позволяет получить доступ к корпоративной ИТ-инфраструктуре. Жертвами шпионажа становились госорганы и некоммерческие организации в России, Европе и Африке.

Корейцы опубликовали бесплатный декриптор для жертв шифровальщика Hive

...
Корейцы опубликовали бесплатный декриптор для жертв шифровальщика Hive

Корейское агентство по вопросам интернета и информационной безопасности (Korea Internet & Security Agency, KISA) выложило в общий доступ бесплатный декриптор для восстановления данных, зашифрованных Hive. Инструмент можно использовать при заражении шифровальщиком версий с 1 по 4, в остальных случаях он бесполезен.