Komolov Rostislav

Другие публикации: Komolov Rostislav

Group-IB: шпионские программы лидируют в почтовых рассылках, паразитирующих на теме коронавируса

Group-IB: шпионские программы лидируют в почтовых рассылках, паразитирующих на теме коронавируса

Group-IB назвала самые популярные вредоносные программы, которые злоумышленники используют в своих фишинговых рассылках на тему COVID-19. Почти 65% перехваченных вредоносных рассылок несли «на борту» программы-шпионы (spyware), а ТОП-3 наиболее активно эксплуатируемых шпионских программ возглавил троян AgentTesla. Между тем, в андеграунде мнение об …

Читать пост

Вымогатели опубликовали документы Boeing, Lockheed Martin и SpaceX

Вымогатели опубликовали документы Boeing, Lockheed Martin и SpaceX

Операторы вымогательского ПО DoppelPaymer похитили внутренние конфиденциальные документы, принадлежащие Lockheed Martin, SpaceX, Tesla, Boeing, у промышленного подрядчика и опубликовали их в Сети после отказа платить выкуп. Похищенные данные включают подробную информацию о военном оборудовании, разработанном американской военно-промышленной корпора …

Читать пост

Mozilla добавила в Firefox 75 новый сборщик телеметрии

Mozilla добавила в Firefox 75 новый сборщик телеметрии

Компания Mozilla добавила в версию Firefox 75, релиз которой состоялся на этой неделе, новый агент для сбора телеметрии. «Функция» ежедневно отправляет Mozilla данные о том, с какой операционной системой и с каким браузером по умолчанию работает пользователь. В течение уже некоторого времени Firefox собирает данные телеметрии об использовании брауз …

Читать пост

Преступники скрывают вредоносные сайты за SSL-сертификатами

Преступники скрывают вредоносные сайты за SSL-сертификатами

Больше половины из ТОП 1 млн самых популярных web-сайтов по Alexa используют протокол HTTPS, однако далеко не весь зашифрованный трафик является безопасным. Киберпреступники все чаще полагаются на SSL-сертификаты с целью вызвать у жертв ложное чувство безопасности при переходе по вредоносным ссылкам. Как сообщили специалисты из компании Menlo Secur …

Читать пост

Функия в PowerPoint может использоваться для кибератак

Функия в PowerPoint может использоваться для кибератак

Исследователь безопасности Мандар Сатам (Mandar Satam) предупредил о, по его мнению, новом векторе эксплуатации, позволяющем злоумышленнику манипулировать файлом PowerPoint для загрузки и установки вредоносного ПО путем наведения курсора мыши. «Атакующий способен обойти ограничение в PowerPoint, запрещающее добавлять удаленный файл в действие «Пере …

Читать пост

Сенат США, МИД Германии и Google запретили сотрудникам использование Zoom

Сенат США, МИД Германии и Google запретили сотрудникам использование Zoom

Министерство иностранных дел ФРГ, Сенат США и компания Google запретили своим сотрудникам использовать приложение Zoom для видеоконференций. Данные решения связаны с наличием в программе проблем с безопасностью и защитой данных, подвергающих пользователей риску атак. Запрет МИД Германии не затрагивает приложение, установленное на рабочих системах с …

Читать пост

Group-IB предупреждает об активизации аферы по возврату денег, украденных интернет-мошенниками

Group-IB предупреждает об активизации аферы по возврату денег, украденных интернет-мошенниками

На фоне тревожной новостной повестки, вызванной пандемией коронавируса, перехода на «удаленку» и финансовых трудностей в отдельных сегментах бизнеса, интернет-мошенники активнее используют проверенные психологические приемы с социальной инженерией. Одной из самых успешных интернет-афер остается схема «Двойной обман», которая этой весной активизиров …

Читать пост

«КОРУС Консалтинг» представляет комплекс антикризисных решений

«КОРУС Консалтинг» представляет комплекс антикризисных решений

ГК «КОРУС Консалтинг» разработала ряд антикризисных предложений, которые позволят российским компаниям оперативно адаптироваться к новым экономическим условиям. Портфель включает в себя все необходимые возможности и сервисы, которые учитывают динамику рынка и актуальные проблемы бизнеса, а значит, помогут поддержать деловую активность, сохранить кл …

Читать пост

Уязвимости в ПО B&R Automation способствуют атакам на АСУ ТП

Уязвимости в ПО B&R Automation способствуют атакам на АСУ ТП

В программном обеспечении B&R Automation Studio обнаружен ряд уязвимостей, облегчающих злоумышленникам осуществление атак в OT-сетях (Operational Technology). B&R Automation Studio представляет собой среду разработки и выполнения, охватывающую все аспекты решения автоматизации, включая управление, ЧМИ, эксплуатацию и безопасность. По данным …

Читать пост

Компания Twitter будет передавать рекламодателям больше данных

Компания Twitter будет передавать рекламодателям больше данных

Компания Twitter удалила со своей платформы функцию, позволявшую пользователям блокировать передачу рекламодателям некоторой своей персональной информации. С ее помощью пользователи могли скрывать сведения о рекламе, с которой они взаимодействовали, и идентификатор телефона. Теперь для большинства пользователей эта информация будет по умолчанию пер …

Читать пост