Новости | ITSec.Ru | Угрозы (235)

SMSFactory: троян крадет до 300 долларов в месяц и шпионит за жертвами

SMSFactory – троян, который крадет деньги у своих жертв, подписывая их на услуги по коротким номерам и премиум-тарифы. Специалисты Avast отметили, что SMSFactory способен увеличить плату за телефонный счет до 7 долларов в неделю или 336 долларов в год. Об этом пишет Securitylab.

Читать пост

Темы: Android Угрозы трояны Avast

Кибервымогатели теперь публикуют требования выкупа на сайтах своих жертв

Komolov Rostislav 06/06/22

Киберпреступная группировка Industrial Spy вывела кибервымогательство на новый уровень - теперь она взламывает корпоративные сайты своих жертв и публикует на них записки с требованием выкупа, чтобы они были видны всем.

Читать пост

Темы: Угрозы Вымогатели Киберугрозы MalwareHunterTeam

В продуктах Atlassian обнаружена 0-day уязвимость

Komolov Rostislav 03/06/22

Компания Volexity обнаружила уязвимость удаленного выполнения кода CVE-2022-26134 , которая затрагивает продукты Atlassian Confluence Server и Data Center и активно эксплуатируется злоумышленниками.

Читать пост

Темы: Угрозы 0Day-уязвимости Atlassian

Операторы ботнета XLoader прячут C&C-серверы с помощью теории вероятностей

Komolov Rostislav 03/06/22

Специалисты обнаружили новую версию XLoader – ботнета для кражи информации, поражающего системы Windows и MacOS. По словам экспертов из Check Point, новая версия XLoader использует теорию вероятностей для маскировки C&C-серверов злоумышленников, из-за чего вредонос очень тяжело обнаружить.

Читать пост

Темы: Угрозы ботнет Check Point Киберугрозы

В веб-почте Horde уже несколько месяцев находится неисправленная уязвимость

Komolov Rostislav 03/06/22

Уязвимость, обнаруженная исследователями из фирмы Sonar, отслеживается как CVE-2022-30287 и может быть использована злоумышленниками, если жертва откроет специально созданное электронное письмо.

Читать пост

Темы: Угрозы электронная почта Sonar

Платформа Telegraph используется для фишинговых кампаний

Komolov Rostislav 02/06/22

Злоумышленники проводят фишинговые атаки на платформе анонимных блогов Telegraph, создавая временные целевые страницы для кражи учетных данных. Согласно отчету INKY , киберпреступники используют Telegraph для создания фишинговых сайтов в виде целевых страниц или формы входа на сайт.

Читать пост

Темы: Угрозы блог фишинг

В интернете нашли более 3,6 млн незащищенных серверов MySQL

Komolov Rostislav 02/06/22

Исследовательская группа The Shadowserver Foundation сообщает, что более 3,6 млн серверов MySQL публично доступны в интернете и отвечают на запросы, что делает их привлекательной мишенью для хакеров и вымогателей.

Читать пост

Темы: Исследование Угрозы серверы MySQl

Злоумышленники уже эксплуатируют свежий 0-day баг в Microsoft Office

Komolov Rostislav 02/06/22

ИБ-исследователи обнаружили уязвимость нулевого дня в Microsoft Office, получившую имя Follina. Баг можно эксплуатировать через обычное открытие документа Word, применяя его для выполнения вредоносных команд PowerShell через Microsoft Diagnostic Tool (MSDT).

Читать пост

Темы: Угрозы Microsoft Office 0-day уязвимости

Эксперты IBM представили подробный анализ вымогательского ПО Black Basta

Komolov Rostislav 01/06/22

Команда IBM Security X-Force опубликовала анализ нового вымогательского Black Basta, впервые появившегося в апреле 2022 года. К настоящему времени группировка предположительно атаковала 29 организаций различных сфер деятельности.

Читать пост

Темы: IBM Исследование Угрозы Вымогатели

Специалисты фиксируют рост числа кибератак на Linux-устройства

Komolov Rostislav 01/06/22

Linux-устройства (конечные точки, серверы, IoT) являются очень привлекательной целью для хакеров, а в настоящее время их защита оставляет желать лучшего.Так пишут в Securitylab.

Читать пост

Темы: VMWare Linux Угрозы Киберугрозы Mandiant

Новости / Угрозы (235)

Проект "Информционная безопасность"