Новости | ITSec.Ru | JavaScript (4)

Проект BOINC используется для распространения трояна AsyncRAT

Специалисты компании Huntress сообщают, что вредоносный JavaScript-загрузчик SocGholish используется для доставки трояна AsyncRAT с помощью открытого проекта для вычислений BOINC, пишет Securitylab. BOINC (Berkeley Open Infrastructure Network Computing Client) — это открытая платформа для «добровольных вычислений», поддерживаемая Калифорнийским уни …

Читать пост

Темы: Угрозы JavaScript открытое ПО RAT-трояны

Как хакеры используют движок V8 для обхода обнаружения

Komolov Rostislav 10/07/24

Компания Check Point провела детальное расследование использования злоумышленниками компилированного JavaScript-движка V8. Эксплуатируемый хакерами метод позволяет компилировать JavaScript в низкоуровневый байт-код. Такая техника помогает скрывать исходный код и избегать статического анализа, что делает анализ вредоносных файлов практически невозмо …

Читать пост

Темы: Угрозы Check Point JavaScript

Обновлённый GootLoader 3 проникает в компании через бизнес-файлы

Komolov Rostislav 08/07/24

Вредоносное программное обеспечение под названием GootLoader активно используется злоумышленниками для доставки дополнительных вредоносных программ на скомпрометированные устройства. Как сообщает компания Cybereason в своём недавнем анализе, обновления GootLoader привели к появлению сразу нескольких вариаций вредоноса, причём в настоящее время акти …

Читать пост

Темы: Угрозы трояны JavaScript Cybereason

Атака на Polyfill.io потенциально затрагивает свыше 380 000 сайтов

Komolov Rostislav 08/07/24

Недавнее исследование компании Censys выявило, что кибератака на JavaScript-библиотеку Polyfill.io, о которой мы впервые писали в конце июня, оказалась более масштабной, чем считалось ранее. На 2 июля 2024 года свыше 380 000 страниц включают скрипт Polyfill, связанный с вредоносным доменом.

Читать пост

Темы: WordPress Угрозы JavaScript Censys

В реестр открытых пакетов npm загружен вредонос, замаскированный под легитимный пакет «gulplog»

Komolov Rostislav 05/06/24

На первый взгляд рассматриваемый пакет может показаться безобидным, даже несмотря на то, что был загружен совсем недавно и содержит в своём названии ошибку. Однако специалисты Phylum выявили его истинное назначение — внедрение трояна удалённого доступа (RAT) на заражённые системы.

Читать пост

Темы: Преступления JavaScript RAT-трояны Phylum

StrelaStealer поражает энергетику, производство и правительственные учреждения

Komolov Rostislav 25/03/24

В новом отчёте исследователей Unit 42 из Palo Alto Networks сообщается о выявлении новой серии фишинговых атак, целью которых является распространение вредоносного программного обеспечения под названием StrelaStealer. Эта угроза охватывает более 100 организаций в Европейском Союзе и Соединённых Штатах, пишет Securitylab.

Читать пост

Темы: США Преступления JavaScript Palo Alto Networks

IBM предупреждает о JavaScript-инъекциях, нацеленных на банковские учётные записи

Komolov Rostislav 21/12/23

Исследователи кибербезопасности из IBM опубликовали отчёт о выявленной ими кампании по распространению вредоносного ПО, использующего веб-инъекции JavaScript для кражи банковских данных из 40 банков в Северной и Южной Америке, Европе и Японии.

Читать пост

Темы: IBM Банки и финансы Угрозы JavaScript

Вредоносный JavaScript ограбил криптокошельки Ledger на 680 000 долларов

Komolov Rostislav 18/12/23

Компания Ledger, популярный производитель аппаратных криптокошельков, предупредила своих клиентов об опасности использования dApps (децентрализованных приложений). Причиной стала обнаруженная атака на цепочку поставок.

Читать пост

Темы: Преступления JavaScript криптокошельки

AutoSpill: все существующие менеджеры паролей подвержены этой атаке

Komolov Rostislav 12/12/23

На конференции по кибербезопасности Black Hat Europe была представлена новая атака под названием «AutoSpill». Индийские исследователи из Международного института информационных технологий в Хайдарабаде обнаружили, что большинство менеджеров паролей для Android уязвимы для этой атаки, даже без внедрения JavaScript. А с внедрением JavaScript уязвимым …

Читать пост

Темы: Угрозы пароли JavaScript университетские исследования

Всплеск атак NetSupport RAT на образовательный и государственный секторы

Komolov Rostislav 22/11/23

Специалисты из VMware Carbon Black бьют тревогу: в последнее время участились кибератаки на образовательный сектор, государственные учреждения и предприятия сферы услуг. Основным инструментом злоумышленников стал троянский вирус для удаленного доступа — NetSupport RAT.

Читать пост

Темы: VMWare Преступления JavaScript RAT-трояны

Новости / JavaScript (4)

Проект "Информционная безопасность"