Новости

Как нейросети выдают злоумышленников

В «Лаборатории Касперского» проанализировали обнаруженные экспертами компании фишинговые и скам-ресурсы и выяснили, какие следы могут оставлять большие языковые модели (LLM) на фальшивых страницах. Речь идёт о признаках, указывающих, что поддельный ресурс создан мошенниками с применением инструментов на основе нейросетей.

Читать пост

Темы: Исследование Отрасль ЛК фишинг тактики киберпреступников

Сетевая безопасность: в киберзащите нет мелочей

Komolov Rostislav 01/11/24

Российские средства защиты информации пока ещё заполняют ниши, возникшие после ухода западных компаний. Но кибератаки ежедневно усиливаются и усложняются, а Указ Президента РФ требует уже к 1 января 2025 года снизить риски в этой сфере и полностью перейти на отечественное.

Читать пост

Темы: Пресс-релиз Импортозамещение Конференции анонс Отрасль Авангард Медиа

LightSpy возвращается: 28 плагинов и полная блокировка iOS-устройств

Komolov Rostislav 01/11/24

Исследователи из компании ThreatFabric выявили усовершенствованную версию шпионского ПО LightSpy для iOS, которое не только расширяет свои функции, но и включает разрушительные возможности, блокирующие загрузку заражённого устройства. Новая версия LightSpy отличается подходами к эксплуатации уязвимостей в iOS по сравнению с macOS, несмотря на сходс …

Читать пост

Темы: iOS Смартфоны Угрозы плагины ThreatFabric

Мошенники похищают деньги канадских налогоплательщиков с помощью украденных у компании данных

Komolov Rostislav 01/11/24

Канадское налоговое агентство (CRA) столкнулось с серьёзной киберугрозой, в результате которой мошенники получили доступ к данным тысяч налогоплательщиков. В ходе расследования стало известно, что злоумышленники использовали конфиденциальные данные крупной налоговой компании H&R Block Canada, чтобы получить доступ к личным аккаунтам канадцев в …

Читать пост

Темы: Персональные данные налоги Преступления Канада

Новая вредоносная программа под названием «CryptoAITools» замаскирована под инструмент для торговли криптовалютой

Komolov Rostislav 01/11/24

Программа предназначена для кражи данных и опустошения криптовалютных кошельков пользователей. Она распространялась через популярные репозитории, такие как Python Package Index (PyPI) и фальшивые страницы на GitHub, где была загружена более 1300 раз до полного удаления, пишет Securitylab.

Читать пост

Темы: Искусственный интеллект Преступления GitHub Мошенничество Checkmarx

SYS01 распространяет вредоносную рекламу в Facebook через взломанные учётные записи

Komolov Rostislav 01/11/24

Исследователи из компании Bitdefender раскрыли активную кампанию «малвертайзинга», направленную на взлом аккаунтов Facebook * и распространение вредоносного ПО SYS01stealer.

Читать пост

Темы: Facebook Преступления Bitdefender Trustwave рекламные вредоносы

Как уязвимость CyberPanel привела к массовой атаке вымогательского ПО

Komolov Rostislav 01/11/24

Более 22 000 серверов, использующих популярную платформу управления сайтами CyberPanel, недавно подверглись атаке с использованием критической уязвимости. Инцидент привёл к отключению почти всех уязвимых серверов и установке вымогательского ПО PSAUX.

Читать пост

Темы: Преступления Вымогатели

Новый вариант вируса FakeCall нацелен на мобильные устройства, особенно на Android

Komolov Rostislav 01/11/24

FakeCall использует вишинг — вид фишинговой атаки, при которой мошенники звонят жертве и обманом заставляют предоставить конфиденциальные данные. Вирус позволяет злоумышленникам получить доступ к личной информации пользователей, включая учетные данные, номера кредитных карт и банковскую информацию, пишет Securitylab.

Читать пост

Темы: Android Угрозы фишинг кредитные карты Zimperium

В поисковике Opera была обнаружена уязвимость, которая позволяла вредоносным расширениям получить несанкционированный доступ к закрытым API

Komolov Rostislav 01/11/24

Как сообщила Guardio Labs, уязвимость, названная CrossBarking, могла позволить злоумышленникам делать снимки экрана, изменять настройки браузера и захватывать учётные записи пользователей.

Читать пост

Шпионы КНДР и вымогатели Play будут вместе делать деньги

Komolov Rostislav 01/11/24

Специалисты из Unit 42 обнаружили, что хакерская группировка Jumpy Pisces, связанная с разведкой Северной Кореи, теперь сотрудничает с группой, занимающейся распространением программы-вымогателя Play (Fiddling Scorpius).

Читать пост

Темы: Преступления КНДР Вымогатели Unit 42

Проект "Информционная безопасность"