Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

Умные колонки Google и Amazon можно заставить подслушивать разговоры

...
Умные колонки Google и Amazon можно заставить подслушивать разговоры

Исследователи в области кибербезопасности из компании SRLabs выявили уязвимость в умных колонках Google и Amazon, с помощью которой злоумышленники могут подслушивать, а в некоторых случаях и атаковать пользователей фишингом.

Электронная почта используется в 92,4% случаев распространения зловредов

...
Электронная почта используется в 92,4% случаев распространения зловредов

22 октября в Москве состоялась пресс-конференция Cisco, в ходе которой эксперты компании рассказали о ключевых тенденциях на рынке информационной безопасности. Так, журналистам были представлены итоги исследований Email Security Report, Threat Hunting Report и CISO Benchmark Study, проведенных Cisco в 2019 году.

Китайские киберпреступники атакуют Microsoft SQL Server новым бэкдором

...
Китайские киберпреступники атакуют Microsoft SQL Server новым бэкдором

Новая вредоносная программа, созданная китайскими правительственными киберпреступниками Winnti Group, используется для атак на системы Microsoft SQL Server (MSSQL). Операции злоумышленников обнаружили исследователи антивирусной компании ESET.

Пострадавшие от шифровальщика STOP могут скачать бесплатный дешифратор

...
Пострадавшие от шифровальщика STOP могут скачать бесплатный дешифратор

Компания Emsisoft, разработчик антивирусных продуктов, опубликовала бесплатный инструмент для расшифровки файлов, пострадавших от программы-вымогателя STOP. Отметим, что данное семейство шифровальщиков наиболее активно и распространено на сегодняшний день.

ESET: Российские хакеры Cozy Bear годами успешно маскировали свои атаки

...
ESET: Российские хакеры Cozy Bear годами успешно маскировали свои атаки

Киберпреступная группа APT29 (Dukes, CozyDuke и Cozy Bear), деятельность которой якобы спонсируется российскими властями, на протяжении последних шести лет успешно избегала обнаружения, параллельно взламывая множественные правительственные цели. Об этом говорится в отчёте антивирусной компании ESET.

Ботнет Phorpiex за 5 месяцев заработал $100 000 за счёт sextortion

...
Ботнет Phorpiex за 5 месяцев заработал $100 000 за счёт sextortion

Знаменитый ботнет Phorpiex (также известен как Trik) занялся рассылкой sextortion-писем, шантажируя пользователей якобы имеющейся записью посещения сайта для взрослых и вымогая у них деньги.

На GitHub опубликовали полноценный PoC-код для опасной дыры в Android

...
На GitHub опубликовали полноценный PoC-код для опасной дыры в Android

Исследователь в области безопасности из Великобритании опубликовал на GitHub PoC-код, позволяющий использовать недавно раскрытую 0-day уязвимость в Android. Напомним, что информация о дыре появилась в начале этого месяца, о ней сообщили специалисты Google Project Zero.

Минюст США уничтожил крупнейший сайт, посвящённый эксплуатации детей

...
Минюст США уничтожил крупнейший сайт, посвящённый эксплуатации детей

Министерству юстиции США удалось пресечь деятельность одного из самых крупных веб-сайтов, специализирующихся на эксплуатации детей. Этот ресурс, по словам Минюста, размещался на просторах дарквеба.

Киберпреступники помещают вредоносный код майнера в WAV-файлы

...
Киберпреступники помещают вредоносный код майнера в WAV-файлы

Эксперты в области кибербезопасности предупреждают, что разработчики вредоносных программ постепенно внедряют технику сокрытия злонамеренного кода внутри аудиофайлов в формате WAV.

Способы обхода антивирусов с помощью вредоносных файлов Microsoft Office

...
Способы обхода антивирусов с помощью вредоносных файлов Microsoft Office

Организации используют антивирус для защиты конечных точек, однако полагаться лишь на него нельзя. Существуют, например, недочеты и баги программного обеспечения, которые вендор так и не признал уязвимостями — зато хакеры и прочие злоумышленники с успехом могут воспользоваться дырами в безопасности. Об одной из таких брешей, помогающей обойти антивирусы, сейчас и пойдет речь.