Новости | ITSec.Ru

Инфовор JaskaGO крадёт информацию и криптовалюту с систем macOS и Windows

Недавно команда исследователей Alien Labs из компании AT&T обнаружила новую и весьма серьёзную угрозу в области кибербезопасности — мультиплатформенное вредоносное ПО JaskaGO, созданное на языке программирования Golang, пишет Securitylab.

Читать пост

Темы: Криптовалюты Windows Угрозы macOS AT&T Alien Labs

«СёрчИнформ» уравняла возможности DLP для Linux и Windows

Komolov Rostislav 29/11/23

Компания «СёрчИнформ» представила свежую версию DLP-системы для контроля ПК на Linux. В обновлении добавился расширенный контроль веб-камеры, в том числе с ИИ-распознаванием лиц и объектов, а также контроль происходящего на экранах мониторов и активности сотрудников в интернете.

Читать пост

Темы: Пресс-релиз Windows Linux DLP Отрасль Компании

Уязвимость CVE-2023-36025 в ОС Windows активно используется киберпреступниками

Komolov Rostislav 23/11/23

Компания Microsoft недавно выпустила обновление безопасности для устранения критической уязвимости нулевого дня в технологии защиты SmartScreen в операционной системе Windows. Однако эксплойт для этой уязвимости уже использовался злоумышленниками до выхода обновления.

Читать пост

Темы: Windows Угрозы PoC-эксплоиты

Иранские хакеры Tortoiseshell и их новое кибероружие взаимодействуют с письмами для развёртывания вредоносного ПО

Komolov Rostislav 27/10/23

Иранская хакерская группа под псевдонимом Tortoiseshell (дословно «черепаший панцирь») была замечена специалистами компании PwC в новой серии атак, целью которых является развёртывание вредоносного программного обеспечения под названием IMAPLoader. IMAPLoader — это вредоносное ПО на основе .NET, способное идентифицировать системы жертв с помощью ст …

Читать пост

Темы: Windows Угрозы Иран электронная почта PwC

Хакеры используют системный калькулятор Windows для заражения трояном Quasar RAT

Komolov Rostislav 24/10/23

Троян удалённого доступа с открытым исходным кодом Quasar RAT использует технику DLL Sideloading, чтобы незаметно извлекать данные из заражённых устройств на базе Windows.

Читать пост

Темы: Windows Угрозы RAT-трояны

Установочный пакет BitWarden может оказаться трояном ZenRAT

Komolov Rostislav 28/09/23

Специалисты ИБ-компании Proofpoint обнаружили новый штамм вредоносного ПО под названием ZenRAT, который распространяется через поддельные установочные пакеты популярного менеджера паролей Bitwarden.

Читать пост

Темы: Windows Угрозы пароли Proofpoint RAT-трояны

Активность обновленного ботнета P2PInfect набирает обороты

Komolov Rostislav 22/09/23

С августа 2023 года исследователи зафиксировали резкий рост активности червя P2PInfect. Этот вредоносный код, распространяющийся по принципу peer-to-peer (одноранговая сеть), был впервые обнаружен экспертами из Unit 42 всего несколько месяцев назад, в июле. Обычно он нацеливается на системы Redis, эксплуатируя уязвимости удаленного выполнения кода …

Читать пост

Темы: Windows Угрозы ботнет Cado Security Redis

Новый инфовор «Statc Stealer» крадет конфиденциальные данные прямо из поисковика

Komolov Rostislav 11/08/23

Исследователи компании Zscaler в своём недавнем отчёте сообщили об обнаружении нового вредоносного ПО под названием «Statc Stealer», инфицирующего устройства с Windows для хищения конфиденциальных личных данных и платёжной информации жертв.

Читать пост

Темы: личные данные поисковики Windows Угрозы Zscaler

Хакеры эксплуатируют функцию поиска в проводнике Windows для установки троянов удалённого доступа

Komolov Rostislav 31/07/23

Эксперты в области кибербезопасности обнаружили, что злоумышленники используют легитимную функцию поиска в Windows для тайной загрузки вредоносных программ на компьютер своих жертв. Таким образом хакеры могут получить полный доступ к системе и красть конфиденциальные данные.

Читать пост

Темы: Windows Угрозы фишинг RAT HTML Trellix

Исходный код вредоносной программы Blacklotus для Windows UEFI опубликован на GitHub

Komolov Rostislav 14/07/23

Часть исходного кода вредоносной программы Blacklotus для Windows UEFI была опубликован на GitHub. Это может представлять серьезную угрозу безопасности для пользователей Windows, поскольку вредоносную программу теперь может легко загрузить и запустить любой желающий, согласно Securitylab.

Читать пост

Темы: Windows Угрозы GitHub исходный код

Новости / Windows (13)

Проект "Информционная безопасность"