Атаки на сайты - Все публикации

Атаки на сайты - Все публикации

PowerGhost — новый бесфайловый майнер, способный совершать DDoS-атаки

...
PowerGhost — новый бесфайловый майнер, способный совершать DDoS-атаки

Исследователи «Лаборатории Касперского» обнаружили нового криптомайнера PowerGhost, который распространялся в корпоративных сетях по всему миру, заражая рабочие станции и серверы. В большей степени пострадали от его атак такие страны, как Бразилия, Колумбия, Индия и Турция. В России были зафиксированы атаки на десятки пользователей.

Баг на сайте LifeLock раскрыл имейлы миллионов подписчиков

...
Баг на сайте LifeLock раскрыл имейлы миллионов подписчиков

Компания LifeLock, обеспечивающая защиту пользователей от кражи личности (Identity theft), могла сама стать причиной успешных атак киберпреступников. На сайте компании была найдена уязвимость, которая позволяла любому индексировать адреса электронной почты, привязанные к миллионам аккаунтов клиентов. Также с помощью этой бреши можно было отписать пользователя от любых услуг LifeLock.

Киберпреступники вновь используют CCTV-камеры и принтеры для DDoS-атак

...
Киберпреступники вновь используют CCTV-камеры и принтеры для DDoS-атак

«Лаборатория Касперского» представила отчёт о DDoS-атаках через ботнеты во втором квартале 2018 года. Согласно нему, киберпреступники стали использовать для своих целей очень давние уязвимости. Например, эксперты сообщили о DDoS-атаках через известную с 2001 года брешь в протоколе Universal Plug-and-Play. А командой Kaspersky DDoS Protection были нейтрализованы нападения, организованные с применением уязвимости в протоколе CHARGEN, описанном еще в 1983 году.

Принадлежащий PayPal сервис Venmo раскрывает информацию о транзакциях

...
Принадлежащий PayPal сервис Venmo раскрывает информацию о транзакциях

По словам немецкого исследователя, сервис мобильных платежей Venmo, принадлежащий PayPal, передает слишком много данных через свой публичный API. Если пользователь оставил настройки учетной записи по умолчанию, данные его транзакций будут доступны через API-интерфейс сервиса.

За 545 кибератак на сайт ФСБ житель Белгорода получил штраф 40 000 руб.

...
За 545 кибератак на сайт ФСБ житель Белгорода получил штраф 40 000 руб.

Житель Белгорода, совершивший 545 целевых атак на сайт ФСБ России, судя по всему, легко отделался. Октябрьский районный суд прекратил уголовное дело в отношении местного жителя, а также обязал киберпреступника выплатить штраф в размере 40 тысяч рублей.

Скомпрометированный пакет JavaScript крадет учетные данные npm

...
Скомпрометированный пакет JavaScript крадет учетные данные npm

Киберпреступник получил доступ к учетной записи npm (менеджер пакетов, входящий в состав Node.js) разработчика и внедрил вредоносный код в популярную библиотеку JavaScript. Этот код разработан для кражи учетных данных npm тех, кто будет использовать вредоносный пакет в своих проектах.

Сайт Ammyy Admin скомпрометирован и раздает вредоносную программу

...
Сайт Ammyy Admin скомпрометирован и раздает вредоносную программу

Специалисты антивирусной компании ESET предупреждают о компрометации официального сайта Ammyy Admin – популярной в России программы для удаленного доступа к компьютеру. 13-14 июня злоумышленники использовали ресурс для распространения вредоносной программы под видом легитимного софта.

Брянский киберпреступник отправлен в суд за атаку на сайт госведомства

...
Брянский киберпреступник отправлен в суд за атаку на сайт госведомства

19-летний житель брянского города Дятьково попал под суд за осуществление кибератаки на ресурс государственного ведомства. Прокуратура утверждает, что студент атаковал сайт администрации в ноябре 2017 года.

Пользователи криптокошелька MyEtherWallet могут быть жертвами утечки

...
Пользователи криптокошелька MyEtherWallet могут быть жертвами утечки

Специалисты подозревают, что пользователи MyEtherWallet (MEW), одного из самых популярных криптокошельков для хранения Ethereum, могли стать жертвой компрометации своих кошельков. Все произошло благодаря бесплатному VPN-сервису Hola, из-за которого 50 миллионов пользователей теперь находятся в зоне риска.

Криптобиржа Bancor приостановила операции из-за кибератаки

...
Криптобиржа Bancor приостановила операции из-за кибератаки

Децентрализованная криптовалютная платформа Bancor в понедельник приостановила свою работу. Оказалось, что биржа расследует киберинцидент, который привел к «нарушению безопасности». На расследование Bancor потратила 12 миллионов долларов.