Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

Во 2-й половине 2020 года число жертв фейкового Zoom выросло в 1,5 раза

...
Во 2-й половине 2020 года число жертв фейкового Zoom выросло в 1,5 раза

Как подсчитали специалисты антивирусной компании «Лаборатория Касперского», во второй половине 2020 года заметно увеличилось число пользователей, пострадавших от фейковых копий Zoom, сервиса видеоконференции. По данным аналитиков, таких жертв стало в полтора раза больше.

В прошлом году в Рунете было ликвидировано около 700 имитаций Viber

...
В прошлом году в Рунете было ликвидировано около 700 имитаций Viber

За год в российском сегменте интернета эксперты Group-IB выявили 706 мошеннических сайтов, имитирующих сервис Rakuten Viber. Подавляющее большинство из них (98%) уже закрыты.

Фишеры используют азбуку Морзе для маскировки URL на своей странице

...
Фишеры используют азбуку Морзе для маскировки URL на своей странице

Для обхода защитных почтовых шлюзов и фильтров авторы адресных фишинговых писем используют новаторский способ сокрытия вредоносного содержимого страницы. Теги JavaScript, внедряемые в HTML-код, шифруются с использованием азбуки Морзе.

Facebook, Instagram, Twitter занялись продавцами взломанных аккаунтов

...
Facebook, Instagram, Twitter занялись продавцами взломанных аккаунтов

Несколько наиболее значимых социальных площадок — Facebook, Instagram, TikTok и Twitter — на прошлой неделе начали совместную кампанию с целью пресечь деятельность пользователей, занимающихся торговлей взломанных аккаунтов. В результате представители соцсетей вышли на сотни профилей, играющих основную роль в преступной схеме.

Мошенники под видом Банка России выманивают у россиян данные карт

...
Мошенники под видом Банка России выманивают у россиян данные карт

Россиян предупредили о новой схеме интернет-мошенников, которые на этот раз действуют от лица Банка России. Несмотря на новое прикрытие, сами цели преступников остались прежними — заставить пользователя выдать данные своей банковской карты.

Авторы атак против ИБ-исследователей использовали эксплойт IE 0-day

...
Авторы атак против ИБ-исследователей использовали эксплойт IE 0-day

Как оказалось, в недавних атаках, нацеленных на установку бэкдора на машины специалистов по ИБ, использовалась ранее не известная уязвимость в Internet Explorer. Эксплойт нулевого дня отрабатывает, если в браузере разрешено выполнение скриптов.

Google устранила в Chrome 0-day, активно эксплуатируемую в атаках

...
Google устранила в Chrome 0-day, активно эксплуатируемую в атаках

Корпорация Google устранила активно эксплуатируемую 0-day уязвимость в браузере Chrome. Вчера вечером всем пользователям Windows, macOS и Linux должна была прийти версия Chrome 88.0.4324.150, которая и пропатчила опасную дыру.

Оператор LockBit: Лучшая страна для киберпреступника — Россия

...
Оператор LockBit: Лучшая страна для киберпреступника — Россия

Оператор программы-вымогателя LockBit в интервью исследователям Cisco Talos рассказал частично о киберпреступных операциях, используемых инструментах, о своих методах и излюбленных целях, а также порассуждал о причинах своего перехода «на тёмную сторону».

SolarWinds пропатчила ещё три опасные уязвимости в Orion и Serv-U FTP

...
SolarWinds пропатчила ещё три опасные уязвимости в Orion и Serv-U FTP

Компания SolarWinds настоятельно рекомендует всем клиентам установить свежие обновления безопасности, поскольку в её софте выявили три новые уязвимости, позволяющие атакующим использовать корпоративные инструменты ИТ-администрирования для получения контроля над системами Windows.

Google: Грамотный патчинг избавил бы от 25% 0-day в 2020 году

...
Google: Грамотный патчинг избавил бы от 25% 0-day в 2020 году

Специалисты Google утверждают, что доброй четверти 0-day уязвимостей, которые злоумышленники эксплуатировали в 2020 году, можно было избежать банальным грамотным патчингом. Если бы разработчики своевременно и добросовестно устраняли бреши в своих продуктах, успешных кибератак было бы на порядок меньше, уверены в Google.