Новости | ITSec.Ru | Угрозы (101)

LastPass предупредил о новой схеме мошенничества в Chrome Web Store

Компания LastPass сообщает о новой обманной кампании, нацеленной на её пользователей через фальшивые отзывы в магазине приложений Chrome Web Store. Злоумышленники публикуют на странице приложения LastPass ложные отзывы, в которых призывают пользователей звонить на поддельный номер, предлагая якобы техническую поддержку, пишет Securitylab.

Читать пост

Темы: Угрозы Google Play онлайн-реклама Мошенничество LastPass

Новый шифровальщик Interlock атакует серверы FreeBSD

Komolov Rostislav 05/11/24

На горизонте киберпространства появилась новая группировка — Interlock, разработавшая шифровальщик, нацеленный на серверы FreeBSD. Запущенная в конце сентября 2024 года, эта кампания уже заявила об атаке на шесть компаний и публикации их украденных данных после отказа в уплате выкупа, пишет Securitylab. В числе жертв оказался округ Уэйн, штат Мичиг …

Читать пост

Темы: Linux Угрозы шифровальщики серверы MalwareHunterTeam

Google предупредил о серьёзной уязвимости в операционной системе Android

Komolov Rostislav 05/11/24

Уязвимость, известная как CVE-2024-43093, обнаружена в компоненте Android Framework и может привести к несанкционированному доступу к директориям «Android/data», «Android/obb» и «Android/sandbox», а также их подкаталогам.

Читать пост

Темы: Google Android Угрозы Qualcomm

Рост популярности системы macOS дал новый толчок хакерам и вирусам

Komolov Rostislav 05/11/24

За последние годы ландшафт угроз для операционной системы MacOS существенно изменился,обратили внимание в Trellix. По данным StatCounter, использование MacOS выросло на 2% при сравнении периодов с января 2021 по январь 2023 года и с января 2023 по август 2024 года. Растущая популярность платформы среди корпоративных пользователей привлекает внимани …

Читать пост

Темы: Исследование Угрозы Lazarus Group macOS Trellix

Расширение Hide YouTube Shorts для Chrome неожиданно сменило владельца и стало вредоносным

Komolov Rostislav 05/11/24

Исследование выявило, что теперь плагин проводит мошенничество с партнёрскими программами и отправляет данные о действиях пользователей на сервер AWS. Кроме данного плагина обнаружены ещё 11 расширений, разработанных теми же людьми, которые либо содержат аналогичные вредоносные функции, либо находятся в потенциальной зоне риска. Среди них — Karma S …

Читать пост

Темы: Угрозы YouTube Google Chrome фишинг расширения

«Мамонт» штурмует банки: мошенники атакуют клиентов финансовых организаций и используют новые способы доставки вредоносного ПО

Komolov Rostislav 03/11/24

Компания F.A.C.C.T., разработчик технологий для борьбы с киберпреступлениями, отмечает значительный рост активности криминальных групп, работающих по схеме «Мамонт» против жителей России и стран СНГ. Эксперты компании насчитали этой осенью 16 активных крупных скам-групп, в составе которых действуют более 20 тыс. человек. Общий ущерб от действий зло …

Читать пост

Темы: Банки и финансы Пресс-релиз Угрозы СНГ F.A.C.C.T.

Ловля на живца: злоумышленники распространяют троянец через финансовые каналы в Telegram

Komolov Rostislav 03/11/24

Эксперты Глобального центра исследований и анализа угроз (GReAT) «Лаборатории Касперского» обнаружили вредоносную кампанию, направленную на пользователей и компании из сферы финансов и трейдинга. Злоумышленники распространяют через тематические Telegram-каналы троянца, который позволяет получать удалённый доступ к устройству в целях шпионажа и крас …

Читать пост

Темы: Telegram соцсети Пресс-релиз Угрозы трояны ЛК фишинг

LightSpy возвращается: 28 плагинов и полная блокировка iOS-устройств

Komolov Rostislav 01/11/24

Исследователи из компании ThreatFabric выявили усовершенствованную версию шпионского ПО LightSpy для iOS, которое не только расширяет свои функции, но и включает разрушительные возможности, блокирующие загрузку заражённого устройства. Новая версия LightSpy отличается подходами к эксплуатации уязвимостей в iOS по сравнению с macOS, несмотря на сходс …

Читать пост

Темы: iOS Смартфоны Угрозы плагины ThreatFabric

Новый вариант вируса FakeCall нацелен на мобильные устройства, особенно на Android

Komolov Rostislav 01/11/24

FakeCall использует вишинг — вид фишинговой атаки, при которой мошенники звонят жертве и обманом заставляют предоставить конфиденциальные данные. Вирус позволяет злоумышленникам получить доступ к личной информации пользователей, включая учетные данные, номера кредитных карт и банковскую информацию, пишет Securitylab.

Читать пост

Темы: Android Угрозы фишинг кредитные карты Zimperium

Android-троян CraxsRAT ворует данные пользователей под видом мобильных приложений госучреждений

Komolov Rostislav 31/10/24

Специалисты департамента киберразведки компании F.A.C.C.T. фиксируют многочисленные атаки на российских и белорусских владельцев Android-устройств с использованием трояна CraxsRAT. Злоумышленники распространяют ВПО в мессенджерах под видом легитимных обновлений мобильных приложений популярных сервисов и госучреждений: Госуслуг, Минздрава, Минцифры …

Читать пост

Темы: Пресс-релиз Угрозы фальшивые приложения RAT-трояны F.A.C.C.T.

Новости / Угрозы (101)

Проект "Информционная безопасность"