Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

Microsoft в ходе повторной операции положила 94% C2-серверов TrickBot

...
Microsoft в ходе повторной операции положила 94% C2-серверов TrickBot

На прошлой неделе крупнейшие ИТ-корпорации поучаствовали в хорошо организованной операции, нацеленной на уничтожение инфраструктуры TrickBot, одного из самых крупных на сегодняшний день ботнетов. Оказалось, что борьба Microsoft и операторов вредоноса всё ещё продолжается.

В Google Chrome устранили активно эксплуатируемую 0-day

...
В Google Chrome устранили активно эксплуатируемую 0-day

Канал стабильных релизов Google Chrome пополнился новой версией — Chrome 86.0.4240.111. Разработчики устранили ряд уязвимостей, среди которых была 0-day. Известно, что злоумышленники активно используют её в атаках.

Сбербанк будет собирать и продавать данные о тратах и геолокации россиян

...
Сбербанк будет собирать и продавать данные о тратах и геолокации россиян

Сбербанк готовит к запуску новый сервис, который будет собирать данные о тратах и передвижениях россиян. Самое скверное для конфиденциальности граждан — всю эту информацию кредитная организация планирует продавать бизнесу и местным властям.

Шпион GravityRAT портирован на Android и macOS

...
Шпион GravityRAT портирован на Android и macOS

Исследователи из «Лаборатории Касперского» обнаружили новые варианты шпионской программы GravityRAT, которые способны атаковать не только Windows, но также macOS и Android.

Бэкдор, позволяющий выполнить код, угрожает более миллиарду смартфонов

...
Бэкдор, позволяющий выполнить код, угрожает более миллиарду смартфонов

По словам экспертов в области кибербезопасности из компании Snyk.io, потенциальный бэкдор угрожает более миллиарду владельцев смартфонов. В настоящее время для этой лазейки, допускающей удалённое выполнение кода, уже существует код эксплойта.

Северокорейская кибергруппировка могла добраться до Ростеха

...
Северокорейская кибергруппировка могла добраться до Ростеха

Северокорейская киберпреступная группа Kimsuky атакует промышленные и военные организации России. Такими данными располагают исследователи в области кибербезопасности. В злонамеренных рассылках злоумышленников используется тематика пандемии.

Microsoft позволила отключить JScript в Internet Explorer

...
Microsoft позволила отключить JScript в Internet Explorer

Microsoft позволила пользователям Internet Explorer 11 отключать выполнение JScript (JScript.dll) в браузере. Такая опция стала доступна с выходом октябрьского набора обновлений Windows.

Кибервымогатели слили внутреннюю информацию Ubisoft и Crytek

...
Кибервымогатели слили внутреннюю информацию Ubisoft и Crytek

Киберпреступная группировка Egregor, занимающаяся вымогательством, слила в Сеть внутренние данные двух гигантов игровой индустрии — Ubisoft и Crytek. Более того, злоумышленники обещают опубликовать исходный код игры Watch Dogs: Legion.

Любитель шпионить с помощью LuminosityLink отделался условным сроком

...
Любитель шпионить с помощью LuminosityLink отделался условным сроком

Британский суд короны вынес приговор по делу Джона Вуда (John Wood) о противоправном использовании программы для скрытого видеонаблюдения, а также инструмента удаленного доступа (RAT) LuminosityLink. Установлено, что 42-летний англичанин шесть лет коллекционировал видеоролики, подглядывая за пользователями интернета через веб-камеры. Поскольку ответчик страдает психическим расстройством, ему дали два года условно.

В сентябре число продаваемых в дарквебе взломанных сетей утроилось

...
В сентябре число продаваемых в дарквебе взломанных сетей утроилось

В сентябре 2020 года число рекламных объявлений в дарквебе, предлагающих доступ к взломанным ИТ-сетям, выросло в три раза в сравнении с августом. Такими данными поделились исследователи из KELA.