Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

Новый спам на сайтах: ссылки на Excel XLL загружают инфостилера RedLine

...
Новый спам на сайтах: ссылки на Excel XLL загружают инфостилера RedLine

В рамках текущей киберкампании спамеры используют формы обратной связи на сайтах и обсуждение на форумах для распространения вредоносных ссылок. При открытии файла Excel XLL на Windows-машину загружается троянская программа RedLine, предназначенная для кражи конфиденциальной информации из приложений.

Установщик активатора Windows — KMSPico похищает криптовалюту пользователей

...
Установщик активатора Windows — KMSPico похищает криптовалюту пользователей

Киберпреступники распространяют изменённые установщики KMSpico, заражая компьютеры на Windows вредоносной программой, похищающей данные криптовалютных кошельков. Специалисты Red Canary предостерегают пользователей от скачивания пиратского софта, который и является источником заражения.

Avast: 45% россиян столкнулись с фишингом в 2021 году

...
Avast: 45% россиян столкнулись с фишингом в 2021 году

Антивирусная компания Avast выяснила, насколько часто россияне сталкивались с фишинговыми кампаниями в уходящем 2021 году. Для этого аналитики провели соответствующий опрос, результатами которого теперь делятся с общественностью.

Бэкдор и Chrome-аддон распространяются под видом Viber и Battlefield

...
Бэкдор и Chrome-аддон распространяются под видом Viber и Battlefield

Специалисты обратили внимание на несколько новых вредоносных кампаний, в ходе которых злодеи используют фейковые установочные файлы популярных программ и игр: Viber, WeChat, NoxPlayer и Battlefield. Вместо легитимного софта пользователи получают бэкдор и вредоносное расширение для браузера Chrome.

Фишеры быстро начали использовать тему омикрон-штамма в кибератаках

...
Фишеры быстро начали использовать тему омикрон-штамма в кибератаках

Злоумышленники, занимающиеся фишинговыми атаками, быстро сообразили, что африканский штамм SARS-CoV-2 «омикрон» может послужить отличной приманкой для жертв. В очередной раз киберпреступники подтвердили своё умение подстраиваться под тренды и важные социальные темы.

Россиянина посадили в США на пять лет за оказание хостинг-услуг криминалу

...
Россиянина посадили в США на пять лет за оказание хостинг-услуг криминалу

Окружной суд штата Мичиган огласил приговор оператору bulletproof-хостинга Александру Гричишкину. За многолетнее панибратство с киберкриминалом 34-летнего россиянина наказали лишением свободы на пять лет.

Group-IB: Только в России число атак шифровальщиков выросло на 200%

...
Group-IB: Только в России число атак шифровальщиков выросло на 200%

Компания Group-IB проанализировала чёрные онлайн-рынки с целью выяснить, какие на сегодняшний день существуют ключевые очаги распространения киберугроз для государственного сектора и бизнеса. Операторы шифровальщиков, фишеры, мошенники и скамеры — активность этих персонажей исследовала Group-IB.

APT-группы из России и Китая используют вредоносные RTF-документы

...
APT-группы из России и Китая используют вредоносные RTF-документы

Правительственные киберпреступники Китая, Индии и России используют новый метод инъекции RTF-шаблона. Об этом сообщили исследователи в области кибербезопасности из компании Proofpoint, проанализировавшие недавние фишинговые кампании.

Вендоры смарт-телевизоров выручают от слежки вдвое больше, чем от продаж

...
Вендоры смарт-телевизоров выручают от слежки вдвое больше, чем от продаж

Проведенное в GlobalSign исследование показало, что умные телевизоры ежесекундно снимают «отпечатки» экрана и отправляют на свой сервер. В результате производитель имеет возможность составлять профили пользователей и монетизировать их — продавать на сторону.

ФБР может собирать данные из WhatsApp почти в реальном времени

...
ФБР может собирать данные из WhatsApp почти в реальном времени

В Сеть слито внутреннее руководство ФБР по получению данных из мессенджеров, из которого следует, что федеральные агенты имеют ограниченный доступ к содержимому сообщений в iMessage, Line и WhatsApp — несмотря на сквозное шифрование. В последнем случае они могут также с разрешения IM-провайдера регистрировать источник и пункт назначения сообщений каждые 15 минут.