Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

Сайты по продаже алкоголя в РФ будут блокировать без суда

...
Сайты по продаже алкоголя в РФ будут блокировать без суда

Постановление правительства РФ о блокировке сайтов, рознично торгующих алкоголем через интернет, вступило в силу. Документ датируется 5 июня 2018 года. Теперь Роскомнадзор сможет вносить соответствующие ресурсы в реестр запрещенных.

Киберпреступники-близнецы получили по 8 лет лишения свободы

...
Киберпреступники-близнецы получили по 8 лет лишения свободы

Вчера 18 июня, Савеловский районный суд Москвы вынес обвинительный приговор участникам хакерской группы, которую возглавляли братья-близнецы из Санкт-Петербурга Дмитрий и Евгений Попелыши. С марта 2013 по май 2015 года группа Попелышей получила доступ к более чем 7 000 счетов клиентов ведущих российских банков и похитила более 12,5 млн рублей. Любопытно, что атаки на клиентов банков Попелыши совершали, имея непогашенную судимость: ранее за кражи у клиентов банков они в 2012 году  получили условный срок. Криминалисты Group-IB участвовали в расследовании и выступали в суде в качестве экспертов и довели дело Попелышей до логического завершения — судебного приговора.

Атакующее Windows 10 адваре снимает скриншоты на зараженных компьютерах

...
Атакующее Windows 10 адваре снимает скриншоты на зараженных компьютерах

Обнаружена новая вредоносная программа, позволяющая злоумышленнику снимать скриншоты на зараженных компьютерах. Примечательно, что она была активна с 2012 года, вредонос атакует преимущественно пользователей Windows 10.

Новый вредонос InvisiMole осуществляет кибершпионаж в России и Украине

...
Новый вредонос InvisiMole осуществляет кибершпионаж в России и Украине

ESET обнаружила новую вредоносную программу, которая используется для кибершпионажа. InvisiMole открывает атакующим удаленный доступ к зараженному устройству, позволяет следить за действиями жертвы и перехватывать конфиденциальные данные.

Эмулятор Android Andy устанавливает на компьютеры скрытый GPU-майнер

...
Эмулятор Android Andy устанавливает на компьютеры скрытый GPU-майнер

Вредоносная программа, майнящая криптовалюту за счет ресурсов графического процессора, устанавливается вместе с популярным эмулятором Android для Windows и macOS Andy. Об этом сообщил пользователь Reddit.

Правоохранители закрыли торговую площадку дарквеба Black Hand

...
Правоохранители закрыли торговую площадку дарквеба Black Hand

Французская полиция совместно с Национальным директоратом разведки и таможенных расследований (DNRED) закрыла одну из крупнейших нелегальных торговых площадок дарквеба — «Black Hand» («Черная рука»). На площадке «Black Hand» осуществлялась торговля наркотиками, оружием, базами данных, украденными банковскими реквизитами и поддельными документами.

В Японии 16 человек арестованы за криптоджекинг

...
В Японии 16 человек арестованы за криптоджекинг

В Японии были арестованы 16 человек, они подозреваются в скрытом майнинге за счет ресурсов компьютеров пользователей. Среди преступников лица от 18 до 48 лет.

Вредоносные образы с Docker Hub скачали 5 миллионов раз

...
Вредоносные образы с Docker Hub скачали 5 миллионов раз

Киберпреступникам удалось заработать около $90 000 за 10 месяцев, они распространяли 17 вредоносных образов через Docker Hub. Разработчики хранилища удалили вредоносные составляющие лишь в мае, через восемь месяцев после получения первой жалобы.

К декабрю Google избавит Chrome от функции инлайн-установки расширений

...
К декабрю Google избавит Chrome от функции инлайн-установки расширений

На этой неделе Google объявила о своих планах избавиться от встроенной функции инсталляции расширений в браузер Chrome. Интернет-гигант планирует осуществить задуманное к концу года. Напомним, что внедренная в 2011 году функция инлайн-инсталляции была призвана облегчить пользователям установку расширений в браузер — для этого не надо было посещать магазин Chrome Web Store, а достаточно было установить расширение с сайта разработчика.

DeepExploit — опубликован инструмент для пентеста с машинным обучением

...
DeepExploit — опубликован инструмент для пентеста с машинным обучением

Пользователь 13o-bbr-bbq опубликовал на GitHub инструмент для автоматизированного тестирования на проникновение (пентест). Инструмент, получивший название Deep Exploit, был представлен на Black Hat USA 2018.