Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

Фейковые бухгалтерские сайты заражают пользователей банковскими троянами

...
Фейковые бухгалтерские сайты заражают пользователей банковскими троянами

Group-IB обнаружила сеть бухгалтерских сайтов, заражавших посетителей банковскими троянами Buhtrap и RTM, нацеленными на атаку юридических лиц. Три ресурса, появившихся в апреле этого года, уже успели посетить, как минимум, 200 000 человек.

Сенатор США заявила о целевых атаках со стороны России на ее штаб

...
Сенатор США заявила о целевых атаках со стороны России на ее штаб

Российские «хакеры» вновь стали темой для обсуждения за рубежом. В этот раз кремлевских киберпреступников обвинила Клэр Маккаскил, старший демократ сенатского комитета по национальной безопасности и делам правительственных учреждений. Маккаскил утверждает, что на системы ее избирательного штаба была совершена целевая кибератака.

Проанализирован GlanceLove, которому удалось обойти защиту Google Play

...
Проанализирован GlanceLove, которому удалось обойти защиту Google Play

Исследователи Check Point проанализировали образцы вредоносной программы, получившей название GlanceLove. Если коротко, это редкое явление, когда полностью работоспособному трояну удалось обойти защиту Google Play. Этот случай также показал, что злоумышленники заранее готовятся к громким событиям, чтобы заполучить больше потенциальных жертв.

Популярные приложения для iOS и Android имеют шпионские возможности

...
Популярные приложения для iOS и Android имеют шпионские возможности

Во множестве приложений и расширений для браузера, загруженных более 11 миллионов раз, обнаружен интересный функционал. Оказалось, что они содержат список всех сайтов, посещенных пользователем, и отправляют этот список на сервер, контролируемый разработчиками.

Баг на сайте LifeLock раскрыл имейлы миллионов подписчиков

...
Баг на сайте LifeLock раскрыл имейлы миллионов подписчиков

Компания LifeLock, обеспечивающая защиту пользователей от кражи личности (Identity theft), могла сама стать причиной успешных атак киберпреступников. На сайте компании была найдена уязвимость, которая позволяла любому индексировать адреса электронной почты, привязанные к миллионам аккаунтов клиентов. Также с помощью этой бреши можно было отписать пользователя от любых услуг LifeLock.

Новая разработка Google Titan Key защитит пользователей от фишинга

...
Новая разработка Google Titan Key защитит пользователей от фишинга

Интернет-гигант Google готов поделиться с пользователями последней версий своего физического ключа безопасности. Благодаря именно этому ключу корпорации удалось добиться колоссального показателя безопасности — ни один из более 85 000 сотрудников не был взломан киберпреступниками с начала 2017 года.

Вымогатель атаковал мирового лидера в секторе навалочных грузов COSCO

...
Вымогатель атаковал мирового лидера в секторе навалочных грузов COSCO

Атака вымогателя нарушила работу американского сегмента сети мирового лидера в секторе навалочных грузов — China Ocean Shipping (Group) Company (COSCO). Об этом сообщили официальные представители компании.

Рынок преступных киберуслуг: спрос втрое превышает предложение

...
Рынок преступных киберуслуг: спрос втрое превышает предложение

Эксперты Positive Technologies исследовали более 10 000 предложений теневого рынка киберуслуг. Анализ выявил, что спрос на услуги по созданию вредоносных программ втрое превышает предложение. Самым дорогим из доступного на преступном киберрынке в виде готовых, «пакетных» предложений является ВПО для банкоматов. Также проведенный анализ продемонстрировал тенденцию к усложнению атрибуции атак в будущем.

Хакеры атаковали банк Вирджинии два раза за 8 месяцев, украдено $2,4 млн

...
Хакеры атаковали банк Вирджинии два раза за 8 месяцев, украдено $2,4 млн

Второй раз за восемь месяцев киберпреступники удачно атаковали банк Вирджинии, использовав целевой фишинг. Благодаря этим кибератакам злоумышленникам удалось добыть в общей сумме более 2,4 миллиона долларов. Теперь кредитная организация подала иск против своей страховой компании за отказ полностью покрыть убытки.

Зафиксирован ботнет, атакующий порт 5555 Android-устройств

...
Зафиксирован ботнет, атакующий порт 5555 Android-устройств

Опубликованный в прошлом месяце отчет исследователей из Trend Micro показал, что многие производители смартфонов на базе операционной системы Android поставляют свои устройства с активированной функцией Android Debug Bridge (ADB, универсальный инструмент для дебаггинга). Это потенциальная уязвимость подвергает пользователей риску удаленного проникновения.