Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

Мошенники под видом Банка России выманивают у россиян данные карт

...
Мошенники под видом Банка России выманивают у россиян данные карт

Россиян предупредили о новой схеме интернет-мошенников, которые на этот раз действуют от лица Банка России. Несмотря на новое прикрытие, сами цели преступников остались прежними — заставить пользователя выдать данные своей банковской карты.

Авторы атак против ИБ-исследователей использовали эксплойт IE 0-day

...
Авторы атак против ИБ-исследователей использовали эксплойт IE 0-day

Как оказалось, в недавних атаках, нацеленных на установку бэкдора на машины специалистов по ИБ, использовалась ранее не известная уязвимость в Internet Explorer. Эксплойт нулевого дня отрабатывает, если в браузере разрешено выполнение скриптов.

Google устранила в Chrome 0-day, активно эксплуатируемую в атаках

...
Google устранила в Chrome 0-day, активно эксплуатируемую в атаках

Корпорация Google устранила активно эксплуатируемую 0-day уязвимость в браузере Chrome. Вчера вечером всем пользователям Windows, macOS и Linux должна была прийти версия Chrome 88.0.4324.150, которая и пропатчила опасную дыру.

Оператор LockBit: Лучшая страна для киберпреступника — Россия

...
Оператор LockBit: Лучшая страна для киберпреступника — Россия

Оператор программы-вымогателя LockBit в интервью исследователям Cisco Talos рассказал частично о киберпреступных операциях, используемых инструментах, о своих методах и излюбленных целях, а также порассуждал о причинах своего перехода «на тёмную сторону».

SolarWinds пропатчила ещё три опасные уязвимости в Orion и Serv-U FTP

...
SolarWinds пропатчила ещё три опасные уязвимости в Orion и Serv-U FTP

Компания SolarWinds настоятельно рекомендует всем клиентам установить свежие обновления безопасности, поскольку в её софте выявили три новые уязвимости, позволяющие атакующим использовать корпоративные инструменты ИТ-администрирования для получения контроля над системами Windows.

Google: Грамотный патчинг избавил бы от 25% 0-day в 2020 году

...
Google: Грамотный патчинг избавил бы от 25% 0-day в 2020 году

Специалисты Google утверждают, что доброй четверти 0-day уязвимостей, которые злоумышленники эксплуатировали в 2020 году, можно было избежать банальным грамотным патчингом. Если бы разработчики своевременно и добросовестно устраняли бреши в своих продуктах, успешных кибератак было бы на порядок меньше, уверены в Google.

Android-устройства атакует бот Matryosh — наследник Mirai

...
Android-устройства атакует бот Matryosh — наследник Mirai

Новый Linux-вредонос распространяется, используя интерфейс отладки ADB (Android Debug Bridge), и приобщает мобильные устройства к ботнету с единственной целью — сделать их соучастниками DDoS-атаки.

Microsoft Defender ATP детектирует Google Chrome как бэкдор Funvalget.A

...
Microsoft Defender ATP детектирует Google Chrome как бэкдор Funvalget.A

Коммерческая версия встроенного антивируса Microsoft Defender Advanced Threat Protection (ATP) по какой-то причине помечает последнюю версию браузера Google Chrome вредоносной. По словам отдельных пользователей, антивирусная программа оповещает о наличии бэкдора, указывая на популярный интернет-обозреватель.

В прошлом году жертвы шифровальщиков отдали злодеям $350 миллионов

...
В прошлом году жертвы шифровальщиков отдали злодеям $350 миллионов

По данным аналитической компании Chainalysis, в 2020 году доходы операторов вымогательских программ возросли на 311% и составили около $350 миллионов. Общая сумма выкупа, уплаченного жертвами за возврат файлов, была определена на основании зафиксированных транзакций на блокчейн-адресах, засветившихся в атаках шифровальщиков.

Загружая моды Cyberpunk 2077, геймеры могут выполнить вредоносный код

...
Загружая моды Cyberpunk 2077, геймеры могут выполнить вредоносный код

Компания CD Projekt Red, разрабатывающая популярные видеоигры, предупредила пользователей о рисках, связанных с установкой модов и сторонних файлов с сохранениями для игры Cyberpunk 2077. Проблема кроется в выявленной уязвимости.