Новости

Вредоносное ПО Lightning Framework имеет поддержку плагинов, а также умеет устанавливать бэкдоры и руткиты

Сегодня компания Intezer опубликовала отчет, в котором подробно описала новое вредоносное ПО Lightning Framework, сравнив его со швейцарским армейским ножом. По словам специалистов, Lightning Framework представляет из себя крайне гибкую модульную программу с поддержкой плагинов. Кроме того, фреймворк имеет пассивные и активные возможности для связи …

Читать пост

Темы: Угрозы плагины Intezer

Новая тактика Nobelium делает кибератаки практически незаметными

Komolov Rostislav 21/07/22

Хакеры из Nobelium (она же APT29 или Cozy Bear ) пользуются доверием пользователей к облачным сервисам хранения данных и используют их для распространения вредоносного ПО. Такая тактика делает крайне усложняет обнаружение и остановку кибератаки.

Читать пост

Темы: Облачные технологии Угрозы APT-группы Palo Alto Unit 47

Группировка 8220 расширила свой ботнет до 30 тыс. хостов

Komolov Rostislav 21/07/22

Киберпреступники из группировки 8220 использовали уязвимости в Linux и облачных приложениях, чтобы расширить свой ботнет до 30 тысяч зараженных хостов. Специалисты называют участников 8220 низкоквалифицированными, финансово мотивированными хакерами, которые проникают на хосты AWS, Azure , GCP, Alitun и QCloud, используя бреши в защите Docker , Redi …

Читать пост

Темы: Облачные технологии Преступления ботнет Sentinel Labs

Крупный производитель стройматериалов Knauf подвергся кибератаке

Komolov Rostislav 21/07/22

Атака произошла в ночь на 29 июня и нарушила бизнес-операции Knauf, из-за чего компании пришлось отключить все IT-системы, чтобы локализовать киберинцидент.

Читать пост

Темы: Европа Преступления Киберугрозы

Шпионское ПО CloudMensis годами скрывалось от ИБ-специалистов

Komolov Rostislav 21/07/22

Специалисты из ESET обнаружили новую вредоносную программу, получившую название CloudMensis. Вредонос написан на языке Objective-C и представляет из себя шпионское ПО и бэкдор в одном флаконе, направленные на устройства с чипами Intel и Apple.

Читать пост

Темы: Угрозы ESET бэкдоры Киберугрозы

iOS 15 взломали через год после релиза

Komolov Rostislav 21/07/22

Представители группы The Odyssey Team заявили, что сумели взломать iOS 15 от Apple. Об этом сообщает издание 9to5mac.

Читать пост

Темы: Смартфоны Iphone Отрасль jailbreak

Атаки спекулятивного выполнения угрожают цепочкам поставок прошивок

Komolov Rostislav 21/07/22

Новое исследование показало, что крупные поставщики встроенного ПО не всегда применяют надлежащие средства защиты, делая своих клиентов уязвимыми перед атаками спекулятивного выполнения.

Читать пост

Темы: Угрозы Binarly встроенное ПО

Из Google Play вновь удалены десятки приложений, распространяющих вредоносное ПО

Komolov Rostislav 21/07/22

Исследователей из Zscaler ThreatLabz больше всего заинтересовало распространение печально известного вредоносного ПО Joker, нацеленного на устройства Android. Несмотря на все защитные системы Google, вредонос все равно продолжает попадать в магазин приложений, используя для этого новые сигнатуры, способы запуска и обновленный код.

Читать пост

Темы: Преступления Google Play фальшивые приложения Zscaler

Бесплатные VPN-сервисы заманивает пользователей и делает из их устройств часть своей сети

Komolov Rostislav 21/07/22

Об этом совсем недавно узнали исследователи из Шербрукского университета, которые проанализировали сервис 911[.]re. Сервис строит свои сети, предлагая пользователям бесплатные VPN и прокси, которые работают на основе вредоносного ПО, превращающего компьютер пользователя в ретранслятор трафика, сообщают в Securitylab.

Читать пост

Темы: Преступления ботнет VPN-сервисы университетские исследования

В доверенных репозитории GitHub можно внедрить вредоносный код

Komolov Rostislav 21/07/22

Исследователи безопасности Checkmarx предупредили о новой тактики атак на цепочку поставок , включающей фальсификацию метаданных коммитов, чтобы представлять вредоносные репозитории GitHub как заслуживающие доверия. Этот метод атаки позволяет злоумышленнику обманом заставить разработчиков использовать вредоносный код.

Читать пост

Темы: Угрозы GitHub Checkmarx

Проект "Информционная безопасность"