Новости | ITSec.Ru

Mekotio: обновлённый банковский троян нацелился на Латинскую Америку

Финансовые учреждения Латинской Америки сталкиваются с новой угрозой в виде банковского трояна Mekotio, также известного как Melcoz. По данным из недавнего отчёта компании Trend Micro, в последнее время наблюдается рост кибератак, связанных с распространением этого вредоносного ПО для Windows.

Читать пост

Темы: Банки и финансы Windows Преступления ESET Trend Micro Южная Америка

Хакеры нашли способ обойти защиту SmartScreen

Komolov Rostislav 09/07/24

Специалисты Cyble сообщают, что хакеры нашли способ обойти защиту Microsoft SmartScreen, чтобы распространять вредоносное ПО на устройства пользователей. Уязвимость в SmartScreen позволяет проникнуть в систему через Защитник Windows и заразить устройства. Об этом пишет Securitylab.

Читать пост

Темы: Windows Угрозы Cyble вымогатели-как-услуга

Новая злонамеренная стратегия использует Google Docs и Dropbox для заражения Windows

Komolov Rostislav 09/07/24

Исследователями из компании Broadcom обнаружен новый многоступенчатый троян под названием Orcinius, использующий популярные облачные сервисы Dropbox и Google Docs для своих атак. Вредоносная программа начинает свою деятельность с безобидного на первый взгляд Excel-файла, содержащего VBA-макрос, модифицированный с помощью техники «VBA Stomping». Пос …

Читать пост

Темы: Windows Угрозы Broadcom Google Docs.

Поддельные сайти техподдержки нацелены на пользователей Windows

Komolov Rostislav 01/07/24

В сети появились подложные сайты техподдержки, которые предлагают решения для устранения распространенных ошибок Windows, таких как ошибка 0x80070643. Поддельные ресурсы заражают устройства инфостилерами, пишет Securitylab.

Читать пост

Темы: Windows Угрозы техподдержка BitLocker

GrimResource: файл MSC стал троянским конем в Windows

Komolov Rostislav 25/06/24

Elastic Security Labs выявила новый метод взлома Windows под названием GrimResource, который включает использование специально созданных файлов MSC (Microsoft Saved Console) в сочетании с неисправленной XSS-уязвимостью в Windows для выполнения кода через Microsoft Management Console (MMC). Elastic поделилась видео-демонстрацией атаки GrimResource.

Читать пост

Темы: Windows Угрозы трояны Elastic Security Labs

Механизм поиска Windows стал входной точкой для вредоносных HTML-вложений

Komolov Rostislav 13/06/24

Исследователи из компании Trustwave обнаружили новую фишинговую кампанию, в которой злоумышленники используют HTML-вложения для злоупотребления протоколом поиска Windows (search-ms URI) и распространения вредоносного ПО.

Читать пост

Темы: поисковики Windows Угрозы Trustwave Microsoft Office HTML

На подпольных хакерских форумах появился новый эксплойт для локального повышения привилегий (LPE) в операционных системах Windows

Komolov Rostislav 04/06/24

По утверждениям продавца под псевдонимом «vulns-rock», эксплойт затрагивает сразу несколько версий Windows, включая самые последние. Среди них: Windows Server 2022, Windows Server 23H2, Windows Server 2019, Windows 10 22H2, Windows 10 21H2, Windows 10 1809, Windows 11 23H2, Windows 11 22H2, Windows 11 21H2.

Читать пост

Темы: Windows Угрозы доступ на продажу

Хакеры используют "Сапёра" из Windows XP для сокрытия вредоносных скриптов

Komolov Rostislav 28/05/24

Киберпреступники применяют код Python-клона легендарной игры «Сапёр» от Microsoft для сокрытия вредоносных скриптов в атаках на финансовые и страховые организации Украины. Об этом сообщили исследовательские агентства CERT-UA и CSIRT-NBU, которые приписывают эти атаки группировке под названием «UAC-0188», пишет Securitylab.

Читать пост

Темы: Windows Угрозы Dropbox CERT

GhostHook: новая бесфайловая угроза для поисковиков

Komolov Rostislav 27/05/24

На одном из киберпреступных форумов стремительно распространяется новая вредоносная программа — GhostHook v1.0. Это инновационное беcфайловое вредоносное ПО для браузеров, разработанное группой хакеров Native-One, отличается уникальными методами распространения и универсальностью, представляя значительную угрозу для различных платформ и браузеров, …

Читать пост

Темы: поисковики Windows Linux Угрозы

APT29 атакует пользователей Windows через лазейку в Windows Print Spooler

Komolov Rostislav 23/04/24

На протяжении последних лет специалисты в сфере безопасности наблюдают усиление кибератак на организации в Восточной и Западной Европе, а также Северной Америке. Виной тому хакеры из группировки APT29, активно эксплуатирующие уязвимости в системах безопасности, согласно Securitylab.

Читать пост

Темы: Windows Угрозы APT-группы WinRAR

Новости / Windows (12)

Проект "Информционная безопасность"