Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

Kaspersky выявила более пяти тысяч мошеннических сайтов на тему COVID-19

...
Kaspersky выявила более пяти тысяч мошеннических сайтов на тему COVID-19

В период с марта 2020 года по июль 2021-го эксперты «Лаборатории Касперского» суммарно зафиксировали более 5000 мошеннических сайтов, тематически связанных с COVID-19. Защитные решения компании заблокировали свыше 1 млн попыток перехода на такие площадки.

Microsoft ликвидировала 17 фейковых доменов, атакующих клиентов организаций

...
Microsoft ликвидировала 17 фейковых доменов, атакующих клиентов организаций

Подразделение Digital Crimes Unit (DCU), принадлежащее Microsoft, ликвидировало 17 вредоносных доменов, которые киберпреступники использовали для целевых атак на корпоративную почту (business email compromise, BEC).

Spamhaus: с уходом Emotet число C2-серверов ботнетов сократилось на 12%

...
Spamhaus: с уходом Emotet число C2-серверов ботнетов сократилось на 12%

В период с апреля по июнь активисты из НКО Spamhaus внесли в базу данных о ботнетах 1462 IP-адреса новых C2-серверов — на 12% меньше, чем в I квартале. Больше всего таких находок было зафиксировано в июне — 652, но все равно это ниже январского показателя (757).

Мошенники и фишеры атакуют граждан стран, где популярны криптовалюты

...
Мошенники и фишеры атакуют граждан стран, где популярны криптовалюты

Мошенники успешно присосались к теме цифровой валюты, поскольку за первые шесть месяцев 2021 года специалисты антивирусной компании Avast зафиксировали увеличение числа схем в странах, где набирает популярность криптовалюта.

Новая версия шпиона Pegasus взламывает iPhone на актуальной iOS 14.6

...
Новая версия шпиона Pegasus взламывает iPhone на актуальной iOS 14.6

Новая версия шпионского софта, разработанного израильской компанией NSO Group, способна взломать устройства iPhone, работающие на последней версии операционной системы iOS. Об этом сообщили организации Amnesty International и Forbidden Stories.

Операторы шифровальщика HelloKitty атакуют уязвимые устройства SonicWall

...
Операторы шифровальщика HelloKitty атакуют уязвимые устройства SonicWall

Агентство по кибербезопасности и защите инфраструктуры (CISA) США предупредило об активности киберпреступных группировок, использующих в атаках известные уязвимости в продуктах SonicWall Secure Mobile Access (SMA) 100 и Secure Remote Access (SRA).

SQLi в плагине WooCommerce актуальна для пяти миллионов WordPress-сайтов

...
SQLi в плагине WooCommerce актуальна для пяти миллионов WordPress-сайтов

В популярном ecommerce-плагине для WordPress устранена возможность кражи данных из баз интернет-магазинов посредством SQL-инъекции. Злоумышленники уже пытаются использовать проблему WooCommerce в атаках; пользователям настоятельно рекомендуется применить обновление.

Zerodium готова заплатить до $100 000 за эксплойт для VMware vCenter Server

...
Zerodium готова заплатить до $100 000 за эксплойт для VMware vCenter Server

Компания Zerodium, известный посредник при покупке и продаже эксплойтов, ищет качественные инструменты для эксплуатации 0-day уязвимостей в VMware vCenter Server. Брокер обещает заплатить до 100 тысяч долларов.

Восьмая 0-day устранена в Google Chrome с начала 2021 года

...
Восьмая 0-day устранена в Google Chrome с начала 2021 года

Google выпустила обновления безопасности для браузера Chrome. Этот патч устраняет уязвимость нулевого дня (0-day), которую злоумышленники эксплуатируют в кибератаках. Таким образом, с начала 2021 года разработчики пофиксили уже восьмой 0-day баг.

Румынские криптоджекеры создали новую тулзу для брутфорса SSH на Linux

...
Румынские криптоджекеры создали новую тулзу для брутфорса SSH на Linux

При разборе недавних атак, нацеленных на внедрение майнера Monero на Linux-серверы, исследователи из Bitdefender обнаружили новый инструмент для взлома паролей к SSH. Судя по применяемым техникам и тактикам, инициатором этой криптоджекинг-кампании является румынская криминальная группировка, которую аналитики отслеживают с прошлого года.