Новости

ФБР предупредило о новой операции FIN7 по распространению вредоносного ПО GRIFFON

ФБР предупредило о новой операции FIN7 по распространению вредоносного ПО GRIFFON

Согласно уведомлению ФБР, киберпреступная группировка FIN7 избрала весьма необычный способ заражения целевых систем – рассылает вредоносные программы по обычной почте. FIN7 отправляет своим жертвам бандероли с подарочными сертификатами и мягкими игрушками. В бандеролях также содержатся USB флэш-накопители, которые после подключения к компьютеру зар …

Читать пост

Опубликован способ обхода PPL для внедрения шелл-кода

Опубликован способ обхода PPL для внедрения шелл-кода

Исследователь безопасности под псевдонимом Mumbai опубликовал эксплоит для уязвимости в решении безопасности Zemana AntiMalware. Атака представляет собой рефлексивную/отраженную DLL-инъекцию (Reflective DLL injection), позволяющую с помощью Zemana AntiMalware открыть привилегированный идентификатор потока процесса PP/PPL и внедрить шелл-код MiniDum …

Читать пост

Web Control рекомендует систему Teramind для организации удаленной работы

Web Control рекомендует систему Teramind для организации удаленной работы

Удаленная работа представляет собой более прогрессивный подход, использовать который сегодня, в силу инерции бизнес-процессов, многие компании пока не решались. Однако, сделав такой шаг, многие начинают ценить преимущества этой формы организации бизнеса. При наличии правильного инструментария и качественной организации полноценного распределенного …

Читать пост

Positive Technologies: злоумышленники могут получить доступ к каждому десятому открытому удаленному рабочему столу

Positive Technologies: злоумышленники могут получить доступ к каждому десятому открытому удаленному рабочему столу

В ходе мониторинга актуальных угроз (threat intelligence) эксперты Positive Technologies выяснили, что число сетевых узлов в России, доступных по протоколу удаленного рабочего стола (RDP) всего за три недели (с конца февраля 2020 года) увеличилось на 9% и составило более 112 000. Уже сейчас свыше 10% таких ресурсов уязвимы для ошибки безопасности B …

Читать пост

Angara Professional Assistance: доля неразрешенного в компаниях  ПО за месяц выросла с 1% до 25%

Angara Professional Assistance: доля неразрешенного в компаниях  ПО за месяц выросла с 1% до 25%

Аналитики Центра киберустойчивости ACRC (SOC) Angara Professional Assistance (входит в группу компаний Angara) зафиксировали рост инцидентов информационной безопасности, вызванных последствиями массового перехода на удаленную работу. По состоянию на 27 марта доля установки неразрешенного ПО в срезе всех событий ИБ составила 25%, против 1% на конец …

Читать пост

Мошенническое расширение для Chrome используется для кражи криптовалюты

Мошенническое расширение для Chrome используется для кражи криптовалюты

В Сети обнаружено вредоносное расширение для Google Chrome, которое похищает пользовательские кодовые фразы для восстановления паролей. Злоумышленникам удалось украсть более 1,4 млн монет XRP — внутренней криптовалюты сети Ripple, сообщил Twitter-аккаунт xrplorer forensics.

Читать пост

Safari теперь блокирует сторонние cookie-файлы по умолчанию

Safari теперь блокирует сторонние cookie-файлы по умолчанию

Вышедшая на днях новая версия Safari 13.1 получила улучшенную функцию защиты от слежения Intelligent Tracking Prevention (ITP). Отныне браузер блокирует все сторонние cookie-файлы по умолчанию. То есть, рекламные и аналитические фирмы больше не смогут использовать cookie-файлы для отслеживания активности пользователей в браузере.

Читать пост

Китайские APT-хакеры развернули самую масштабную кибершпионскую кампанию последних лет

Китайские APT-хакеры развернули самую масштабную кибершпионскую кампанию последних лет

Китайская группировка APT41 развернула широкомасштабную кампанию против множества предприятий по всему миру, относящихся к самым разным отраслям. Вероятно, это самая масштабная кибершпионская кампания за последние годы.

Читать пост

Check Point напоминает о правилах безопасного использования Zoom

Check Point напоминает о правилах безопасного использования Zoom

До 50% сотрудников во всем мире теперь могут работать удаленно. Платформы онлайн-коммуникаций стали необходимыми для личного и делового взаимодействия с остальным миром. Одной из самых популярных таких платформ является Zoom – она имеет около 20% мирового рынка.

Читать пост

Власти США начали борьбу с «коронавирусными» доменами

Власти США начали борьбу с «коронавирусными» доменами

Правоохранительные органы США предприняли несколько шагов, направленных на борьбу с использованием в противоправных целях доменных имен, так или иначе связанных с пандемией коронавируса COVID-19. Основания для таких действий, безусловно, есть.

Читать пост