Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

Власти Германии закрыли крупнейший русскоязычный даркнет-рынок Hydra Market

...
Власти Германии закрыли крупнейший русскоязычный даркнет-рынок Hydra Market

Федеральное управление уголовной полиции Германии (Bundeskriminalamt, BKA) сообщило о конфискации серверов Hydra Market — крупнейшей в даркнете торговой площадки, проводившей сделки по купле-продаже наркотиков, краденых данных, поддельных документов и услуг, отвечающих нуждам киберкриминала.

Kaspersky фиксирует резкий рост активности шифровальщиков в рунете

...
Kaspersky фиксирует резкий рост активности шифровальщиков в рунете

Анализ данных о срабатывании защитных решений «Лаборатории Касперского» у пользователей показал, что с середины прошлого месяца число атак программ-шифровальщиков в России существенно возросло. Наибольшее количество таких вердиктов было выдано в двадцатых числах марта — в четыре раза больше, чем в последние дни февраля.

Пользователей WhatsApp атакуют инфостилером под видом голосовых сообщений

...
Пользователей WhatsApp атакуют инфостилером под видом голосовых сообщений

В рамках новой фишинговой кампании, нацеленной на пользователей WhatsApp, злоумышленники распространяют вредоносную программу, задача которой — стащить данные жертвы. Для маскировки фишеры прикрываются функцией голосовых сообщений популярного мессенджера.

Linux-ботнет Beastmode опробует новые уязвимости в роутерах TOTOLINK

...
Linux-ботнет Beastmode опробует новые уязвимости в роутерах TOTOLINK

В период с февраля по март эксперты Fortinet зафиксировали новую волну атак с целью расширения бот-сети Beastmode. Как оказалось, арсенал лежащего в ее основе Linux-вредоноса пополнился новыми эксплойтами, в том числе для роутеров TOTOLINK разных моделей.

Новый троян Borat обеспокоил экспертов богатой функциональностью

...
Новый троян Borat обеспокоил экспертов богатой функциональностью

Новый троян, обеспечивающий операторам удалённый доступ (RAT), появился на торговых площадках даркнета. Согласно описанию, вредонос под именем Borat крайне прост в использовании и позволяет злоумышленникам с лёгкостью запускать DDoS-атаки, обходить контроль учётных записей (UAC) и разворачивать программы-вымогатели в сети жертвы.

Нового шпиона для Android связали с деятельностью российской APT-группы

...
Нового шпиона для Android связали с деятельностью российской APT-группы

На ландшафте киберугроз появился ранее неизвестный вредонос для Android-устройств, который, по словам экспертов, связан с группировкой Turla. Зловред, судя по всему, использует инфраструктуру, относящуюся к деятельности знаменитой APT-группы.

Инфостилер BlackGuard, продаваемый в даркнете, привлёк внимание экспертов

...
Инфостилер BlackGuard, продаваемый в даркнете, привлёк внимание экспертов

Внимание исследователей в области кибербезопасности привлекла вредоносная программа BlackGuard, которую в последнее время распространяют на хакерских форумах. Пожизненная лицензия на зловред  стоит 700 долларов, а подписка обойдётся злоумышленникам в 200 долларов каждый месяц.

Срочные патчи от Apple устраняют две 0-day в iPhone и iPad

...
Срочные патчи от Apple устраняют две 0-day в iPhone и iPad

Вчера вечером Apple разослала срочные патчи пользователям мобильных операционных систем iOS, iPadOS и десктопной macOS. Эти заплатки устраняют две уязвимости нулевого дня, которые, предположительно, используются в реальных кибератаках.

Обнаружен Python-шифровальщик, нацеленный на серверы Jupyter Notebook

...
Обнаружен Python-шифровальщик, нацеленный на серверы Jupyter Notebook

В ханипот-ловушку Aqua Security попался незнакомый шифровальщик, написанный на Python. Как оказалось, новоявленный зловред ориентирован на корпоративные окружения, использующие среду разработки Jupyter Notebook.

В Java-фреймворке Spring нашли 0-day, приводящую к выполнению кода

...
В Java-фреймворке Spring нашли 0-day, приводящую к выполнению кода

Новую уязвимость нулевого дня (0-day), получившую имя «Spring4Shell», нашли в универсальном Java-фреймворке Spring Core. Эксплуатация этой бреши может позволить злоумышленникам выполнить код удалённо без необходимости проходить аутентификацию.