Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

Вредонос Siloscape бэкдорит кластеры Kubernetes через Windows-контейнеры

...
Вредонос Siloscape бэкдорит кластеры Kubernetes через Windows-контейнеры

Уже более года в живой природе лютует относительно новая вредоносная программа, нацеленная на контейнеры Windows и кластеры Kubernetes. Конечная цель зловреда — предоставить киберпреступникам возможность использовать пробэкдоренные кластеры для различной злонамеренной активности.

К 2031 году убытки от программ-вымогателей составят свыше $265 млрд

...
К 2031 году убытки от программ-вымогателей составят свыше $265 млрд

В ближайшие десять лет убытки от кибератак программ-вымогателей достигнуть цифры 265 миллиардов долларов. К такому выводу пришли исследователи из компании Ventures, представившие свои прогнозы в новом отчёте.

GitHub будет удалять коды эксплойтов, используемых в реальных атаках

...
GitHub будет удалять коды эксплойтов, используемых в реальных атаках

Правила сообщества GitHub претерпели некоторые изменения, коснувшиеся публикации кодов демонстрационных эксплойтов (PoC, proof-of-concept). Теперь площадка будет более внимательно относиться к используемым в реальных атаках уязвимостям.

В США будут судить латышку, принимавшую участие в разработке Trickbot

...
В США будут судить латышку, принимавшую участие в разработке Trickbot

В Кливленде перед судом предстала уроженка Латвии Алла Витте, которую обвиняют в пособничестве распространению трояна Trickbot и загружаемых им программ-шифровальщиков. По данным следствия, латышка в составе преступной группы руководила написанием кодов, позволяющих повысить качество услуг, предоставляемых арендаторам одноименного ботнета по модели Crimeware-as-a-Service.

Японский техногигант Fujifilm стал жертвой операторов шифровальщика Qbot

...
Японский техногигант Fujifilm стал жертвой операторов шифровальщика Qbot

Техногигант Fujifilm сообщил об атаке операторов программы-вымогателя на свои системы. Таким образом, японская корпорация стала на данный момент последней крупной жертвой шифровальщиков, которые за последнее время навели немало шума в цифровом пространстве.

Тощий мальчик — новый инструмент кибергруппировки Fancy Bear

...
Тощий мальчик — новый инструмент кибергруппировки Fancy Bear

Исследователи в области кибербезопасности обнаружили новую вредоносную программу, которой дали имя SkinnyBoy. Согласно описанию специалистов, этот зловред связан с фишинговыми кампаниями киберпреступной группировки APT28 (она же Fancy Bear).

Trend Micro опубликовала код эксплойта для дыры в macOS, iOS

...
Trend Micro опубликовала код эксплойта для дыры в macOS, iOS

Trend Micro раскрыла детали уязвимости в операционных системах macOS, iOS и iPadOS, позволяющей потенциальному злоумышленнику повысить права. Также компания опубликовала код демонстрационного эксплойта, поэтому всем пользователям настоятельно рекомендуется накатить последние обновления.

Google Chrome будет предупреждать об установке непроверенных расширений

...
Google Chrome будет предупреждать об установке непроверенных расширений

Google отныне будет сканировать расширения, которые пользователи устанавливают в браузер Chrome. Если среди них будет аддон, разработчик которого выглядит подозрительно, интернет-обозреватель сообщит об этом пользователю.

В Рунете обнаружено полторы сотни фишинговых сайтов для туристов

...
В Рунете обнаружено полторы сотни фишинговых сайтов для туристов

Рост спроса на услуги российских туроператоров по мере снятия ограничений по ковиду спровоцировал массовую регистрацию сайтов с целью кражи данных посредством фишинга. В период с марта по май в InfoSecurity (входит в группу компаний Softline) насчитали более 150 таких ловушек для путешественников, тогда как в прошлом году, как и в 2019-м, они были в диковинку.

Шифровальщики в медицине: в чём опасность и как защищаться?

...
Шифровальщики в медицине: в чём опасность и как защищаться?

Шифровальщики и другие программы класса «ransomware» ежедневно атакуют организации по всему миру. Киберпреступников интересуют в том числе и медицинские учреждения. Как шифровальщики попадают в систему? Как предотвратить заражение? Нужно ли платить организаторам атаки? Обсудим истоки проблемы, ущерб, который может быть нанесён, а также методы противодействия.