Новости

Ботнет из 70 тысяч домашних роутеров крадёт пропускную способность сети своих владельцев

Более 70 тысяч домашних роутеров на базе Linux заражены скрытным вредоносным ПО AVrecon, которое используется для кражи пропускной способности и создания скрытой резидентской прокси-службы. Она позволяет злоумышленникам скрывать широкий спектр вредоносных действий, от мошенничества с цифровой рекламой до подбора паролей, пишет Securitylab. О распро …

Читать пост

Темы: Linux Угрозы ботнет роутеры Black Lotus Labs

Исходный код вредоносной программы Blacklotus для Windows UEFI опубликован на GitHub

Komolov Rostislav 14/07/23

Часть исходного кода вредоносной программы Blacklotus для Windows UEFI была опубликован на GitHub. Это может представлять серьезную угрозу безопасности для пользователей Windows, поскольку вредоносную программу теперь может легко загрузить и запустить любой желающий, согласно Securitylab.

Читать пост

Темы: Windows Угрозы GitHub исходный код

Исследователи кибербезопасности стали мишенью поддельного PoC-эксплойта

Komolov Rostislav 14/07/23

Аналитики Uptycs обнаружили вредоносный PoC (Proof-of-Concept) во время своих обычных проверок, когда системы обнаружения помечали нарушения, такие как неожиданные сетевые подключения, попытки несанкционированного доступа к системе и нетипичные передачи данных.

Читать пост

Темы: Киберзащита Преступления GitHub PoC-эксплоиты

Хакеры похитили 250 миллионов рупий у Индийского национпльного банка

Komolov Rostislav 14/07/23

В индийском городе Тхана произошло крупное киберпреступление. Неизвестные хакеры получили доступ к одному из эскроу-счетов национального банка, на котором хранились деньги местной строительных компаний, и похитили оттуда около 250 миллионов индийских рупий (примерно 275 миллионов рублей).

Читать пост

Темы: Банки и финансы Преступления Индия

Зоопарк в штате Флорида подвергся вымогательской атаке

Komolov Rostislav 14/07/23

ZooTampa, один из самых популярных зоопарков в Соединённых штатах, стал жертвой кибератаки, в результате которой была похищена информация о сотрудниках и поставщиках. За атаку ответственна, как полагают исследователи, дочерняя группировка вымогательской банды Royal, атаковавшей пару месяцев назад локальную инфраструктуру города Даллас.

Читать пост

Темы: США Преступления Вымогатели Royal

Троян LokiBot вернулся и использует уязвимости в Microsoft Word

Komolov Rostislav 14/07/23

Специалисты кибербезопасности из FortiGuard Labs выявили масштабную кампанию по распространению вредоносного ПО LokiBot (Loki PWS). Угроза примечательна тем, что используются две известные уязвимости, включая уязвимость Follina.

Читать пост

Темы: Угрозы трояны FortiGuard Microsoft Word

Эксперты выяснили, из какой страны работают хакеры Clop

Komolov Rostislav 14/07/23

Deutsche Bank, относящийся к числу крупнейших банков мира, стал последней целью в длинном списке жертв группировки Cl0p. Данные клиентов банка были скомпрометированы после того, как хакеры с помощью уязвимости MOVEit Transfer проникли в систему поставщика услуг банка Majorel, пишут Securitylab.

Читать пост

Темы: Банки и финансы Германия Преступления Cybernews Clop

Пользователей банков обманывают с помощью поддельного сайта ЦБ

Komolov Rostislav 14/07/23

Сбер сообщил о новой угрозе для клиентов банков, которую используют киберпреступники. Чтобы вызвать доверие у собеседника, мошенники создают обманные сайты, на которых якобы можно проверить, действительно ли вам звонит настоящий сотрудник банка или полиции.

Читать пост

Темы: Банки и финансы Сбербанк Угрозы ЦБ Мошенничество

Платформа управления контейнерами «Штурвал» совместима с ОС Astra Linux

Komolov Rostislav 14/07/23

Подтверждена совместимость ОС Astra Linux Special Edition 1.7 и платформы управления контейнерами «Штурвал» версии 2. Эксперты провели комплекс исследований и убедились, что программный стек работает корректно. Его применение позволяет не только успешно автоматизировать управление кластерами Kubernetes, но и обеспечить высокий уровень информационно …

Читать пост

Темы: Пресс-релиз Отрасль логистика Astra Linux ГК "Астра"

«СёрчИнформ» провела обучение для сотрудников РФРИТ основам информационной безопасности

Komolov Rostislav 13/07/23

В июне ведущий аналитик «СёрчИнформ» Леонид Чуриков провел вебинары по программе «Защита рабочих и личных данных в кризисное время» для сотрудников Российского фонда развития информационных технологий и других институтов развития ВЭБ. Обучение прошли более 80 специалистов: от руководителей до рядовых сотрудников.

Читать пост

Темы: Пресс-релиз Отрасль Компании Образование

Проект "Информционная безопасность"