Новости | ITSec.Ru

Новый скрытый троян атакует Windows

Исследователи компании Securonix обнаружили RAT-троян на основе Python, который дает его операторам полный контроль над взломанными системами.

Читать пост

Темы: Python Windows Угрозы трояны RAT

Группировка BlackByte испоьзуют мощные видеокарты для обхода защитного ПО

Komolov Rostislav 19/01/23

Исследователи из ИБ-компании Sophos предупреждают , что операторы BlackByte используют BYOVD-атаку (Bring Your Own Vulnerable Driver, BYOVD) для обхода продуктов безопасности.

Читать пост

Темы: Видеонаблюдение Windows Угрозы BYOD

Эксперты Symantec выявили связь между группами Bluebottle и OPERA1ER

Komolov Rostislav 11/01/23

Исследователи из Symantec обнаружили , что деятельность группировки Bluebottle совпадает с TTPs группы OPERA1ER. Об этом пишут в Securitylab.

Читать пост

Темы: Банки и финансы Windows Преступления Symantec

Троян Pupy научился выдавать себя за службу регистрации ошибок Windows

Komolov Rostislav 11/01/23

Хакеры начали использовать службу регистрации ошибок Windows (WerFault.exe) для выгрузки вредоносного ПО в память взломанной системы с помощью техники боковой загрузки DLL. Тактика набирает популярность, так как WerFault позволяет скрытно заражать устройства, обходя системы безопасности, которые просто игнорируют легитимный EXE-файл.

Читать пост

Темы: Windows Угрозы трояны K7 Security Labs

Связанная с Evil Corp группировка нашла новый способ заражения жертв

Komolov Rostislav 12/12/22

Исследователи кибербезопасности Cisco Talos сообщают об увеличении числа заражений вредоносным ПО TrueBot, в основном в Мексике, Бразилии, Пакистане и США. Это передает Securitylab.

Читать пост

Темы: Windows Угрозы Cisco Talos дропперы

Злоумышленники обходят функцию защиты Windows и загружают QBot и Cobalt Strike

Komolov Rostislav 22/11/22

Исследователь кибербезопасности ProxyLife обнаружил , что в новых фишинговых атаках используется уязвимость нулевого дня Windows, доставляющая вредоносное ПО Qbot в обход системы защиты Mark of the Web.

Читать пост

Темы: Windows Угрозы фишинг Вебмониторэкс

Россияне стали чаще скачивать пиратские версии Windows и Microsoft Office

Komolov Rostislav 10/11/22

За день в России фиксируется до 185 тыс. фактов загрузки системного и офисного ПО от Microsoft через торренты. Это примерно на 25-30 тыс. больше, чем в прошлом году. Об этом сообщает «Коммерсант» со ссылкой на дистрибутора данных о загрузках контента Peer Trace.

Читать пост

Темы: Статистика Windows Отрасль Microsoft Office пиратское ПО

Исследователи рассказали о новых уязвимостях журнала событий Windows

Komolov Rostislav 27/10/22

Исследователи кибербезопасности из компании Varonisраскрыли подробности об уязвимостях в Windows, одна из которых может привести к отказу в обслуживании (Denial of Service, DoS).

Читать пост

Темы: Windows Угрозы Умный дом DoS

Неуловимый PowerShell-бэкдор маскируется под обновление Windows

Komolov Rostislav 20/10/22

Ранее нигде не упоминавшийсябэкдоробнаружили эксперты из компании SafeBreach, передает Securitylab. Вредонос крайне скрытный, так как маскируется под процесс обновления Windows.

Читать пост

Темы: Windows Угрозы бэкдоры обновления SafeBreach

Новый вымогатель Venus внедряется в системы жертвы с помощью службы удаленного рабочего стола

Komolov Rostislav 18/10/22

Операторы новой программы-вымогателя Venus взламывают общедоступные службы удаленного рабочего стола для шифрования устройств Windows.

Читать пост

Темы: Windows Угрозы Вымогатели Виртуальный рабочий стол

Новости / Windows (16)

Проект "Информционная безопасность"