Новости | ITSec.Ru

Установочный пакет BitWarden может оказаться трояном ZenRAT

Специалисты ИБ-компании Proofpoint обнаружили новый штамм вредоносного ПО под названием ZenRAT, который распространяется через поддельные установочные пакеты популярного менеджера паролей Bitwarden.

Читать пост

Темы: Windows Угрозы пароли Proofpoint RAT-трояны

Активность обновленного ботнета P2PInfect набирает обороты

Komolov Rostislav 22/09/23

С августа 2023 года исследователи зафиксировали резкий рост активности червя P2PInfect. Этот вредоносный код, распространяющийся по принципу peer-to-peer (одноранговая сеть), был впервые обнаружен экспертами из Unit 42 всего несколько месяцев назад, в июле. Обычно он нацеливается на системы Redis, эксплуатируя уязвимости удаленного выполнения кода …

Читать пост

Темы: Windows Угрозы ботнет Cado Security Redis

Новый инфовор «Statc Stealer» крадет конфиденциальные данные прямо из поисковика

Komolov Rostislav 11/08/23

Исследователи компании Zscaler в своём недавнем отчёте сообщили об обнаружении нового вредоносного ПО под названием «Statc Stealer», инфицирующего устройства с Windows для хищения конфиденциальных личных данных и платёжной информации жертв.

Читать пост

Темы: личные данные поисковики Windows Угрозы Zscaler

Хакеры эксплуатируют функцию поиска в проводнике Windows для установки троянов удалённого доступа

Komolov Rostislav 31/07/23

Эксперты в области кибербезопасности обнаружили, что злоумышленники используют легитимную функцию поиска в Windows для тайной загрузки вредоносных программ на компьютер своих жертв. Таким образом хакеры могут получить полный доступ к системе и красть конфиденциальные данные.

Читать пост

Темы: Windows Угрозы фишинг RAT HTML Trellix

Исходный код вредоносной программы Blacklotus для Windows UEFI опубликован на GitHub

Komolov Rostislav 14/07/23

Часть исходного кода вредоносной программы Blacklotus для Windows UEFI была опубликован на GitHub. Это может представлять серьезную угрозу безопасности для пользователей Windows, поскольку вредоносную программу теперь может легко загрузить и запустить любой желающий, согласно Securitylab.

Читать пост

Темы: Windows Угрозы GitHub исходный код

Иранская группировка TA453 расширяет зону своего влияния в киберпространстве

Komolov Rostislav 07/07/23

Иранская хакерская группировка, известная как TA453 и связанная с Исламским Революционным Гвардейским Корпусом (IRGC), устроила новую серию атак, инфицируя операционные системыWindows иmacOS. Об этом пишет Securitylab.

Читать пост

Темы: Windows Преступления macOS Иран Proofpoint Хакерские атаки

Windows постепенно превращается в облачную ОС

Komolov Rostislav 03/07/23

В ходе антимонопольного разбирательства FTC (Федеральной торговой комиссии США) в отношении Microsoft, связанного с намеченным той приобретением одного из крупнейших разработчиков компьютерных игр Activision Blizzard, оказалась обнародованной презентация, поясняющая стратегические цели компании на среднесрочную перспективу.

Читать пост

Темы: Windows Облачные технологии Бизнес FTC Операционная система

ThirdEye: новый похититель информации, направленный на Windows-системы

Komolov Rostislav 29/06/23

Новое вредоносное ПО для Windows, способное похищать конфиденциальные данные с заражённых компьютеров, было обнаружено исследователями из Fortinet FortiGuard Labs. Они назвали его «ThirdEye» («третий глаз») и отметили, что ранее данное программное обеспечение не фигурировало в базах антивирусов.

Читать пост

Темы: Windows Угрозы Fortinet инфостилеры

Исследователи представили «Mockingjay» — инновационный метод внедрения вредоносного кода, использующий Visual Studio от Microsoft

Komolov Rostislav 28/06/23

Новый способ внедрения кода в легитимные процессы, названный исследователями «Mockingjay», может позволить злоумышленникам обходить популярные EDR-решения и другие средства защиты, обеспечивая скрытное выполнение вредоносного кода на заражённых системах.

Читать пост

Темы: Windows Угрозы последние разработки

Новые вариации вымогательского вируса Trigona теперь атакуют и Linux

Komolov Rostislav 27/06/23

Специалисты по кибербезопасности Trend Micro обнаружили новые вариации вымогательского вируса Trigona, который активно распространяется с июня 2022 года. Trigona, как и большинство подобных программ, применяет метод двойного вымогательства: сначала выгружает файлы с заражённых компьютеров, а затем шифрует, угрожая опубликовать похищенные данные в И …

Читать пост

Темы: Windows Linux Угрозы Trend Micro Вымогатели

Новости / Windows (15)

Проект "Информционная безопасность"