Новости / Cisco Talos (8)

Ботнет Prometei использует SMB для майнинга криптовалюты

Komolov Rostislav 24/07/20

Исследователи безопасности компании Cisco Talos сообщили о новом ботнете, использующем протокол Microsoft Windows SMB для распространения в корпоративных сетях майнера криптовалюты.

Читать пост

В браузере Mozilla Firefox обнаружена RCE-уязвимость

Komolov Rostislav 11/06/20

Специалисты команды Cisco Talos сообщили о критической уязвимости (CVE-2020-12405) в браузере Mozilla Firefox, эксплуатация которой позволяет злоумышленнику удаленно выполнить код. Уязвимость была обнаружена исследователем Марцином Нога (Marcin Noga). Проблема получила оценку в 8,8 балла по шкале CVSS и может быть проэксплуатирована только тогда, к …

Читать пост

Десятки уязвимостей в контроллерах WAGO подвергают их риску атак

Komolov Rostislav 13/03/20

Специалисты Cisco Talos совместно с экспертами из немецкой ассоциации VDE обнаружили около 30 уязвимостей в устройствах WAGO.

Читать пост

Китайские кибершпионы атакуют страны с помощью десятилетнего трояна

Komolov Rostislav 06/03/20

Китайские киберпреступники продолжают совершенствовать троян для удаленного доступа (RAT), появившийся еще десять лет назад. Как сообщают специалисты Cisco Talos, троян Bisonal до сих пор используется в атаках на Россию, Японию и Южную Корею.

Читать пост

В контроллерах WAGO обнаружено несколько критических уязвимостей

Komolov Rostislav 18/12/19

В программируемых логических контроллерах (ПЛК) WAGO обнаружено несколько критических уязвимостей. Как сообщили исследователи из Cisco Talos, эксплуатация уязвимостей позволяет удаленно выполнить произвольный код и вызвать отказ в обслуживании системы.

Читать пост

Мошенники под видом джейлбрейка для iOS заражают жертв вредоносным ПО

Komolov Rostislav 16/10/19

Команда исследователей из Cisco Talos обнаружила сайт checkrain[.]com, который маскируется под официальный сайт checkra1n для загрузки джейлбрейка. Однако вместо этого, вредоносный сайт checkrain побуждает посетителей загружать приложение, которое нажимает на опасную рекламу и устанавливает видеоигры для iOS.

Читать пост

В ПЛК Schneider Electric Modicon обнаружено более десятка уязвимостей

Komolov Rostislav 11/10/19

Читать пост

Новый вредонос Nodersok заразил тысячи компьютеров на базе Windows

Komolov Rostislav 27/09/19

Тысячи компьютеров на базе Windows по всему миру за последние несколько недель были заражены новым видом вредоносного ПО. Вредонос под названием Nodersok загружает и устанавливает копию инфраструктуры Node.js для преобразования зараженных систем в прокси-серверы и проведения мошеннических операций.

Читать пост

Американские ветераны стали жертвами киберпреступников

Komolov Rostislav 26/09/19

Предположительно поддерживаемые правительством киберпреступники из Ирана атаковали американских ветеранов вредоносным ПО с помощью поддельного web-сайта. По словам исследователей из команды Cisco Talos, вредоносную кампанию организовала группировка Tortoiseshell.

Читать пост

Криптомайнинговый ботнет WatchBog использует Pastebin как C&C-сервер

Komolov Rostislav 13/09/19

Криптомайнинговый ботнет WatchBog задействует web-приложение Pastebin для C&C-операций. Данный ботнет еще с 2018 года сосредоточен на использовании Linux-систем для майнинга криптовалюты Monero, однако в июле нынешнего года во вредоносное ПО был добавлен код для сканирования на предмет уязвимости BlueKeep в Windows. Ботнет в основном эксплуатир …

Читать пост