Новости

Специалисты Group-IB обнаружили около 2 500 интернет-сайтов, аккаунтов или групп в соцсетях, торгующих спиртным в обход действующего законодательства. Эксперты отмечают, что массовая блокировка Роскомнадзором сайтов с дистанционной продажей алкоголя приводит к …

Минкомсвязь начала проверку возможной утечки персональных данных с портала Госуслуг. Ранее сообщалось о том, что в открытом доступе оказались фамилии, СНИЛС, ИНН, номера телефонов и другая личная информация почти 30 тыс. пользователей портала, сообщает РБК. Основатель …

Киберпреступная группировка FIN7 вооружилась новым инструментом BIOLOAD, используемым для загрузки более актуальных версий бэкдора Carbanak. Вредонос обладает хорошей защитой от обнаружения и имеет сходство с BOOSTWRITE, другим загрузчиком в арсенале …

Во Франции предприниматель похитил у бывших партнеров биткойны на 1,1 млн евро в отместку за увольнение. Как сообщает газета Parisien, данный инцидент является третьей по величине кражей криптовалюты в стране …

Сотрудники украинской киберполиции задержали участников хакерской группировки, промышлявшей взломами серверов на заказ. Преступники компрометировали удаленные серверы, принадлежащие компаниям и частным лицам, и продавали доступ к ним. Им удалось скомпрометировать более …

Разработчики вымогательского ПО Ryuk выпустили новую версию программы, обходящую стороной папки, которые чаще всего встречаются в UNIX-подобных системах. Как сообщает портал Bleeping Computer, в атаке на Новый Орлеан (Луизиана, США), …

Финансовые и телекоммуникационные компании в Восточной Европе и Средней Азии подверглись серии кибератак, целью которых было хищение средств или финансовых данных. Как сообщили в «Лаборатории Касперского», из каждой финорганизации преступники …

В уходящем году в открытом доступе оказалось более 14 млрд записей пользовательских данных по всему миру. Это вдвое больше, чем в 2018-м, — рассказали «Известиям» аналитики компании InfoWatch. Так, во …

По данным британского Королевского общества искусств, смартфоны являются самым популярным у хакеров объектом для взлома. В связи с этим специалисты компании Case24.com, занимающейся производством чехлов для мобильных устройств, решили выяснить, …

Басманный суд Москвы признал виновными трех киберпреступников по делу о взломе компьютерных систем РЖД и S7. Как сообщила Московская межрегиональная транспортная прокуратура, злоумышленники с помощью вредоносного ПО за период с …

Четырнадцать канадских банков, в том числе CIBC, TD Canada Trust, Scotiabank и Королевский банк Канады (Royal Bank of Canada, RBC), стали жертвой масштабной фишинговой кампании, которая продолжалась на протяжении двух …

Интерактивный сервис для автоматизированного анализа вредоносов Any.Run составил список 10 самых распространенных угроз, загруженных на данную платформу. Во главе списка стоит банковский троян Emotet. В топ вошло вредоносное ПО, разработанное …

Во вторник, 24 декабря, Маастрихский университет (Нидерланды) стал жертвой кибератаки. Какого рода кибератака была осуществлена на университет, не уточняется, однако согласно сообщению администрации, она была «серьезной». «Маастрихский университет (МУ) подвергся …

Несколько недель назад СМИ писали о кибератаке вымогателей на город Пенсакола (США), в результате которой власти были вынуждены отключить большинство компьютерных систем. Из-за атаки были отключены телефонные линии в некоторых …

Ассоциация торговых компаний и товаропроизводителей электробытовой и компьютерной техники (РАТЭК) предложила переложить часть ответственности за стабильную работу устройств на разработчиков российского ПО. Это напрямую связано с законом о предустановке российских …

F5 Networks приобретает компанию Shape Security, специализирующуюся на средствах обнаружения кибермошенничества, почти за 1 млрд долл. Ожидается, что сделка будет закрыта в первом квартале 2020 года и окупится в течение …

Исследователь безопасности Ибрагим Балич (Ibrahim Balic) обнаружил уязвимость в приложении Twitter для Android, эксплуатация которой позволила ему сопоставить 17 млн телефонных номеров с учетными записями в Twitter. Эксплуатация осуществляется через …

В Тюменской области задержана преступная группа во главе с организатором, занимавшаяся мошенничеством по телефону на территории Сахалинской области. Как сообщает пресс-служба Управления МВД РФ по Сахалинской области, с 2018 года …

Крупная американская радиосеть Entercom подверглась кибератаке, которая могла затронуть функции бэк-офиса. В результате атаки некоторые станции были вынуждены запускать записанные программы. Сеть Entercom насчитывает более 235 радиостанций, которые транслируют новости, …

Операторы нового однорангового ботнета (P2P), получившего название Mozi, в ходе недавней вредоносной кампании активно проверяли маршрутизаторы Netgear, D-Link и Huawei на наличие ненадежных паролей Telnet. По словам исследователей безопасности из …

Международная антивирусная компания ESET обнаружила новый тип фишинговых атак на пользователей PayPal. Целью киберпреступников стали данные аккаунтов платежного сервиса и другая приватная информация. В предновогодние дни бдительность пользователей усыпляется, чем …

Правительство Китая обвинило техногигантов Xiaomi и Tencent в незаконном сборе персональных данных пользователей. Министерство промышленности и информатизации КНР опубликовало список из 41 приложений, которые, по мнению властей, нарушают закон о …

Популярное приложение ToTok для обмена сообщениями заподозрили в том, что оно является шпионским инструментом, используемым правительством Объединенных Арабских Эмиратов для отслеживания разговоров, перемещений, отношений, встреч и фотографий пользователей. Выпущенный в …

Каждую минуту каждого дня, в любой точке планеты десятки компаний регистрируют передвижения десятков миллионов владельцев смартфонов и сохраняют эти данные в гигантских файлах. Сотрудникам издания New York Times удалось получить …

ФБР запустило программу IDLE (Illicit Data Loss Exploitation), которая призвана помочь компаниям снизить ущерб от кражи данных. В рамках новой программы компании будут внедрять «ложные данные», чтобы обмануть злоумышленников и …

Киберпреступнику, который пытался в 2017 году шантажировать компанию Apple, приговорен к тюремному сроку с отсрочкой на 2 года. 12 марта 2017 года 22-летний Керем Альбайрак (Kerem Albayrak) из Северного Лондона …

Подходит к концу 2019 год, в течение которого СМИ довольно часто сообщали о вымогательских кампаниях, новом вредоносном ПО и RDP-атаках. Настало время переключить внимание на киберугрозы, ожидающие нас в будущем. Хакеры …

Как стало известно CNews, глава и владелец интегратора «Ланит» Филипп Генс приобрел долю в 84,15% в уставном капитале компании «Код безопасности», разработчика программных и аппаратных средств защиты информации — экс-структуре …

9 декабря Красногорский городской суд Московской области вынес приговор владельцу пиратских онлайн-кинотеатров по ч.3 статьи 146 УК РФ («Нарушение авторских и смежных прав»). «Пират» зарабатывал на нелегальном показе киноновинок, популярных …

Страны, входящие в Евразийский экономический союз (ЕАЭС), раскритиковали принятый в России закон, который запрещает продажу смартфонов и компьютеров без установленного российского программного обеспечения. Об этом пишет газета «Ведомости». Представители Киргизии, Белоруссии и Казахстана считают, что принятые …

Минюст Греции готовятся к выдаче в США россиянина Александра Винника, арестованного во время отдыха в июле 2017 по запросу американских правоохранительных органов. Напомним, ранее глава Минюста Костас Циарас подписал решение …

Неизвестные киберпреступники могли похитить конфиденциальную информацию у двух подрядчиков Министерства обороны и Вооруженных сил Сингапура. Как сообщается на сайте минобороны, сети медицинского института HMI Institute и компании ST Logistics подверглись …

Киберпреступники эксплуатируют старую уязвимость CVE-2018-0296 для атак на аппаратные межсетевые экраны Cisco Adaptive Security Appliance (ASA) и Firepower Appliance. Эксплуатация уязвимости позволяет неавторизованному злоумышленнику удаленно получить доступ к конфиденциальной информации …

Пользователь Twitter, использующий псевдоним 08Tc3wBB создал tfp0-эксплоит, предоставляющий возможность осуществить джейлбрейк новейших моделей iPhone с прошивкой iOS 13.3. Работоспособность эксплоита уже подтвердил исследователь безопасности Раз Машат (Raz Mashat). В настоящее …

Сотрудники киберполиции в Днепропетровской области Украины совместно со следователями полиции Днепропетровщины обезвредили киберпреступную группировку, которая взламывала компьютерные сети супермаркетов. В состав группы входили пять жителей Днепропетровщины в возрасте от 30 …

Эксперты по информационной безопасности зафиксировали рост в Сети числа сервисов по анонимной верификации пользователей в социальных сетях, мессенджерах и пр., пишет «Коммерсантъ». Такие сервисы передают мобильные номера в аренду на …

Неизвестные злоумышленники опубликовали в Сети базу данных, содержащую более 267 млн уникальных идентификаторов учетных записей пользователей социальной сети Facebook. По словам экспертов из компании Comparitech, утечка произошла 4 декабря нынешнего …

Компания Apple официально открыла свою программу вознаграждения за найденные уязвимости для всех исследователей безопасности, как было обещано ранее. До настоящего времени участие в программе могли принимать только определенные исследователи, а …

Команда исследователей Check Point Research, подразделение Check Point® Software Technologies Ltd. (NASDAQ: CHKP), опубликовала отчет Global Threat Index с самыми активными угрозами в ноябре 2019 года. Эксперты сообщили, что впервые …

Председатель Следственного комитета России Александр Бастрыкин подписал приказ о создании в составе Главного следственного управления нового подразделения – отдела по расследованию киберпреступлений и преступлений в сфере высоких технологий. Данное решение …

Как показали результаты исследования специалистов ресурса PreciseSecurity, по состоянию на 3 квартал 2019 года наиболее эксплуатируемыми приложениями оказались программы пакета MS Office. Согласно данным, собранным с online-портала Statista, уязвимости в …

Протокол RCS, который должен прийти на смену SMS, внедряется на Android-смартфонах небезопасным способом. Об этом сообщили в Лондоне на конференции Black Hat исследователи безопасности из компании SRLabs, пишет Wired. Внедрением …

Компания LogMeIn, владеющая менеджером паролей LastPass, перейдет во владение частных инвестиционных компаний Francisco Partners Management и Evergreen Coast Capital Corporation. Сумма сделки составит $4,3 млрд, о чем компания рассказала в …

Киберпреступная группировка APT20 (также известная как Violin Panda и th3bug) предположительно спонсируемая правительством Китая, в течение последних двух лет без лишнего шума атаковала компании и правительственные учреждения, похищая пароли и …

Компания Microsoft вне «вторника исправлений» выпустила обновления безопасности, устраняющие уязвимость в SharePoint Server, с помощью которой злоумышленник может получить доступ к важной информации и использовать ее для последующих атак. «В …

В Вологде в кирпичном боксе одного из гаражных кооперативов произошел пожар. По сообщению пресс-службу местного МЧС, причиной возгорания стало оборудование для добычи криптовалюты. В результате пламя уничтожило все имущество, находящееся …

Правоохранительные органы Франции ищут в Украине киберпреступников, применявших вымогательское ПО LockerGoga для атак на более чем 1200 промышленных предприятий по всему миру. По словам французской полиции, некоторые IP-адреса электронной почты …

В программируемых логических контроллерах (ПЛК) WAGO обнаружено несколько критических уязвимостей. Как сообщили исследователи из Cisco Talos, эксплуатация уязвимостей позволяет удаленно выполнить произвольный код и вызвать отказ в обслуживании системы. Проблемы …

Начиная со второй половины 2020 года, российские банки будут регулярно проходить стресс-тестирование на устойчивость к киберугрозам. Как сообщил в интервью «РИА Новости» заместитель председателя Центробанка РФ Василий Поздышев, киберучения будут …

Команда специалистов из Section 52 компании CyberX предупредила о продолжающейся кампании по кибершпионажу против промышленных и инженерных компаний. По словам экспертов, от атак киберпреступников пострадало более 200 компаний. Хотя большинство …

Киберпреступная группировка Lazarus, предположительно спонсируемая государством Северной Кореи, разработала новое троянское ПО, предназначенное для атак на Linux- и Windows-системы. Напомним, ранее киберпреступники, известные своими атаками на банки, финансовые организации и …

Гражданин РФ Антон Б., обвиняемый властями США в кибермошенничестве на $1,5 млрд, готовится дать признательные показания. Антон Б., также известный под псевдонимом Kusok, обвиняется во взломе компьютеров, краже личности при …

Разработчики вредоноса Maze создали web-сайт, на котором указаны последние компании-жертвы. «Представленные здесь компании не хотят сотрудничать с нами и пытаются скрыть нашу успешную атаку на их ресурсы. Ждите их базы …

Роскомнадзор внес платформу «Яндекс.Дзен» и уральское информационное агентство Ura.ru в список ресурсов, которые должны полгода хранить сообщения пользователей и предоставлять их по запросу правоохранительных органов согласно «закону Яровой». Об этом сообщает «Интерфакс» со …

Специалисты израильской ИБ-компании Polyrize обнаружили в приложении для общения и совместной работы Slack уязвимость, из-за которой отправленные по приватному каналу файлы могут быть видны всем пользователям в этом рабочем пространстве, …

Исследователь безопасности Клаудио Гуарнери (Claudio Guarnieri) из международной правозащитной организации Amnesty International опубликовал в Сети 25 ГБ данных о 100 тыс. фишинговых атак. Согласно результатам ежегодного отчета «Data breach and …

Совет директоров Rambler поручил менеджменту интернет-холдинга обратиться в правоохранительные органы РФ с просьбой прекратить уголовное дело в рамках конфликта вокруг веб-сервера Nginx, говорится в пресс-релизе компании. Также совет директоров принял …

Такие популярные браузеры для Linux, как Konqueror, Falkon и Qutebrowser, больше не могут использоваться для авторизации в сервисах Google, поскольку не являются достаточно надежными. Как давно техногигант «забанил» вышеперечисленные браузеры, …

ООО «Рамблер Интернет Холдинг», входящее в Ramber Group, потребовало заблокировать в России стриминговый сервис Twitch, а также взыскать с него более 180 миллиардов рублей компенсации. Об этом пишет «Коммерсантъ». Поводом …

Данная мера позволит защитить пользователей браузера Firefox от атак на цепочки поставок. Компания Mozilla обязала всех разработчиков расширений для своего браузера Firefox включить в своих учетных записях функцию двухфакторной аутентификации …

Компания «Ростелеком-Солар» представила исследование «Топ-5 разочарований пользователей DLP-систем». Две трети опрошенных компаний жалуются на нехватку или некорректную работу заявленной функциональности в системах данного класса по причине слишком формальной реализации некоторыми …

Более 40% бизнесменов не планируют использовать искусственный интеллект в работе своих компаний. Такие выводы сделаны в исследовании Аналитического центра при Правительстве и ВЦИОМ. Большинство представителей бизнеса (91%) знают о технологиях …

Руководство Facebook уведомило правительства Австралии, США и Великобритании о том, что не будет предоставлять правоохранительным органам доступ к зашифрованной переписке своих пользователей. Ранее министр внутренних дел Великобритании Прити Пател, генеральный …

«Лаборатория Касперского» анонсировала выпуск двух продуктов на базе своей исходно безопасной операционной системы KasperskyOS. Оба решения выйдут на рынок в первой половине 2020 года. Одно из них – Kaspersky IoT …

Все государственные учреждения Китая должны в течение трех лет полностью перейти на отечественные компьютеры и программное обеспечение. О существовании соответствующей директивы правительства Китая, пишет газета Financial Times со ссылкой на источники в …

Компания Accenture провела международное исследование энергетического сектора Accenture Technology Vision for Energy 2019 и опросила топ-менеджеров и ИТ-руководителей 168 нефтегазовых компаний из Европы, Азии, Америки и Австралии. Подавляющее большинство опрошенных …

Сотрудники Следственного комитета смогли найти хакера, похитившего данные свыше 700 тыс. сотрудников компании "Российские железные дороги" (РЖД). Им оказался 26-летний житель Краснодарского края. "Следственными органами Московского межрегионального следственного управления на транспорте …

Министры финансов стран ЕС в Брюсселе приняли решение о запрете хождения на территории Союза криптовалюты от Facebook Libra, сообщает РБК. Запрет распространяется и на другие стейблкоины (криптовалюты, которая привязана к запасам обычных валют или физическим товарам). На совещании представители европейских стран …

Государственная дума РФ в третьем чтении приняла законопроект сенатора Андрея Клишаса и депутата Павла Крашенинникова о введении штрафов за нарушения закона о СМИ-иноагентах, сообщает «Коммерсант». За нарушение порядка деятельности иностранного СМИ, которое действует на территории России как иноагент, российского юридического …

Компания Facebook подала в суд на двух граждан Китая и рекламную фирму из Гонконга, которые использовали платформу социальной сети для распространения вредоносных программ и рекламы с целью заработать деньги. Компания …

Кибермошенники похитили у китайской венчурной компании $1 млн с помощью мошенничества с электронными письмами. Как сообщают специалисты компании Check Point Technologies, злоумышленники выдавали себя за сотрудников реально существующего израильского стартапа, …

Вечером в четверг, 5 декабря, власти США и Великобритании обнародовали обвинения, выдвинутые против москвича (а в прошлом жителя Украины) Максима Якубца и жителя Йошкар-Олы Игоря Турашева. По данным американских правоохранительных …

Совет по стандартам безопасности индустрии платежных карт (PCI SSC) опубликовал новый стандарт безопасности данных для решений, позволяющих продавцам принимать бесконтактные платежи с помощью мобильных COTS-устройств (смартфонов и планшетов, предназначенных для …

Совет судей рассматривает концепцию информационной политики судебной системы на 2020−2030 годы, которая должна оградить судей от СМИ, сообщают «Ведомости». Речь идет, в том числе, о разработке акта о специальных правилах освещения в СМИ деятельности судов. Он должен …

Анонимный опрос представителей бизнеса и госсектора провели в рамках ежегодной серии конференций по информационной безопасности Road Show SearchInform. Компания «СёрчИнформ» ежегодно исследует уровень информационной безопасности в России и за рубежом …

Эксперты Positive Technologies проанализировали деятельность двадцати двух APT-группировок, атакующих российские организации на протяжении последних двух лет, и выяснили, что больше половины из них нацелены на государственные организации, а 87% атакующих …

Компания Google поделилась результатами использования TLS-протокола в Android-приложениях. 80% от всех Android-приложений в настоящее время по умолчанию шифруют трафик, и данный процент еще выше для приложений, разработанных для последних версий …

ATP-группа Lazarus, часто связываемая экспертами с правительством КНДР, вооружилась новой техникой взлома компьютеров под управлением macOS. Аналитик ИБ-компании K7 Computing Динеш Девадосс (Dinesh Devadoss) обнаружил первое в арсенале Lazarus вредоносное …

На странице SwiftOnSecurity в Twitter была случайно опубликована информация о неизвестной ранее уязвимости в продукте компании Atlassian. Как сообщается, для того чтобы приложение Atlassian Companion могло редактировать файлы в выбранном …

Один из крупнейших провайдеров дата-центров в США CyrusOne стал жертвой кибератаки с использованием вымогательского ПО. Как сообщает ZDNet, инцидент произошел в среду, 4 декабря. Сети компании оказались заражены вымогательским ПО …

Исследователи безопасности из IBM X-Force Incident Response and Intelligence Services (IRIS) обнаружили новое вредоносное ПО из семейства вайперов, получившее название ZeroCleare. Вайпер был использован для осуществления разрушительной атаки, которая затронула …

Как сообщает KrebsOnSecurity, iPhone 11 Pro периодически пытается собирать данные о местоположении пользователей, даже если в настройках приложений и системных служб функция сбора данных отключена. Согласно политикам конфиденциальности Apple для …

Заместитель главы Роскомнадзора Вадим Субботин рассказал, сколько к настоящему моменту было заблокировано сайтов по требованиям Мосгорсуда. «На текущий момент нам поступило свыше 8,5 тыс. определений Мосгорсуда, более 22 тыс. заявлений …

Депутат Лейбористской партии Великобритании Бен Брэдшоу (Ben Bradshaw), известный критикой российского правительства, заявил о том, что стал жертвой кибератаки. По словам политика, он получил электронное письмо якобы из России, содержащее …

Специалисты компании Group-IB сообщили о взломах ряда учетных записей пользователей Telegram, где единственным фактором аутентификации были SMS-сообщения. По словам специалистов, жертвами взломов стали владельцы как iOS-, так и Android-устройств, являющиеся …

Сотрудники правоохранительных органов Саратовской области завершили расследование уголовного дела в отношении 23-летнего мужчины, обвиняемого в похищении денежных средств с банковских счетов граждан. Как сообщает пресс-служба ГУ МВД по Саратовской области, …

Компания Mozilla удалила из магазина расширений для Firefox четыре расширения от Avast и AVG, заподозрив их в слежке за активностью пользователей во время работы с браузером. После установки на систему …

Азиатская криптобиржа IDAX приостановила всякую деятельность в связи с исчезновением своего главы. IDAX - далеко не самая известная и популярная криптовалютная биржа; её происхождение туманно: по всей видимости, она была …

Компания «ДиалогНаука», системный интегратор в области информационной безопасности, завершила два проекта во ФГУП «ТТЦ «Останкино»»: разработана модель нарушителя и угроз безопасности персональных данных (ПДн) в соответствии с требованиями ФЗ «О …

В Технопарке «Сколково» прошла одна из крупнейших российских конференций по кибербезопасности – Skolkovo CyberDay 2019. Эксперты обсудили новые технологические подходы и решения для обеспечения информационной безопасности ключевых бизнес-процессов компаний. За …

Представители антимонопольных органов Европейской комиссии подтвердили сообщения о начале предварительного расследования методов сбора и использования данных компанией Google. Комиссия направила компании список вопросов, касающихся данных, связанных с сервисами поиска в …

28 ноября операторы связи на закрытом семинаре-совещании в Совете Федерации попросили ввести запрет на использование данных их абонентов компаниям, которые устанавливают на сетях оборудование для исполнения закона «о суверенном Рунете», …

Роскомнадзор внес один из доменов крупнейшего американского фотобанка Shutterstock в реестр запрещенных. На это обратило внимание «МБХ медиа». В список попал домен image.shutterstock.com. Причиной названо нарушение статьи 15.1 закона «Об информации, информационных технологиях …

В понедельник, 2 декабря, в Эстонии начались киберучения НАТО Cyber Coalition. Мероприятие проходит на базе Академии Сил обороны в городе Тарту. Как сообщалось ранее, в киберучениях примут участие 27 государств …

Исследователи из компании Devcon опубликовали отчет, посвященный анализу вредоносной рекламы. По словам экспертов, большинство рекламных кампаний нацелены на пользователей Windows. Согласно отчету, 61% вредоносных объявлений в период с 11 июля …

Бывший руководитель билетного оператора «Кассир.ру» Юлия Юсина приговорена к двум с половиной годам колонии за кражу более 10 млн руб. у основателя сервиса Евгения Финкельштейна. Об этом написала «Фонтанка» со …

Банк России создаст межбанковскую систему оценки устройств, с которых компании проводят платежи и переводы, пишет РБК. Система поможет в отслеживании сомнительных операций. В единой базе ЦБ соберет информацию от банков …

В воскресенье, 1 декабря, в Китае вступил в силу закон, согласно которому при первом использовании нового мобильного устройства абонент обязан зарегистрировать свое лицо в базе данных оператора связи. Таким образом, …

Киберпреступник, использующий псевдоним A_W_S, взломал online-сервис потоковой музыки Mixcloud и выставил на продажу данные 21 млн его пользователей на одной из торговых площадок в даркнете. Компания Mixcloud подтвердила утечку данных …

Исследователи безопасности из фирмы SRLabs обнаружили несколько уязвимостей в способах реализации стандарта Rich Communication Services (RCS), которые используются мобильными операторами в разных странах. Rich Communication Services представляет собой систему передачи …

В рамках скоординированной международной операции Европол обезвредил киберпреступную сеть, занимавшуюся распространением вредоносного инструмента Imminent Monitor RAT (IM-RAT). С его помощью преступники получали удаленный доступ к компьютерам жертв. Операция была нацелена …

Эксперты порекомендовали исследователям не полагаться исключительно на базу данных CVE во время проведения сканирования на предмет поиска уязвимостей в системе. Как говорится в отчете компании Risk Based Security, подобное решение …